Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8
CVE-2008-0300
- EPSS 1.99%
- Veröffentlicht 11.03.2008 23:44:00
- Zuletzt bearbeitet 16.06.2026 22:49:20
mapFiler.php in Mapbender 2.4 to 2.4.4 allows remote attackers to execute arbitrary PHP code via PHP code sequences in the factor parameter, which are not properly handled when accessing a filename that contains those sequences.
7.5
CVE-2008-0301
- EPSS 1.68%
- Veröffentlicht 11.03.2008 23:44:00
- Zuletzt bearbeitet 16.06.2026 22:49:21
Multiple SQL injection vulnerabilities in Mapbender 2.4.4 allow remote attackers to execute arbitrary SQL commands via the gaz parameter to mod_gazetteer_edit.php and other unspecified vectors.
1