Fascript

Faname

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-3651

Exploit
  • EPSS 0.28%
  • Veröffentlicht 09.07.2008 00:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

class/page.php in Farsi Script (aka FaScript) FaName 1.0 allows remote attackers to obtain sensitive information via a '; (quote semicolon) sequence in the id parameter, which reveals the installation path in an error message.

6.8

CVE-2007-3652

  • EPSS 0.35%
  • Veröffentlicht 09.07.2008 00:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in class/page.php in Farsi Script (aka FaScript) FaName 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter. NOTE: this might be the same issue as CVE-2008-0328.

4.3

CVE-2007-3653

  • EPSS 0.29%
  • Veröffentlicht 09.07.2008 00:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in Farsi Script (aka FaScript) FaName 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) key or (2) desc parameter to index.php, or (3) the name parameter to page.php.

7.5

CVE-2008-0328

  • EPSS 0.46%
  • Veröffentlicht 17.01.2008 22:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in page.php in FaScript FaName 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter.