Blogator-script

Blogator-script

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2008-6473

  • EPSS 3.21%
  • Veröffentlicht 16.03.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

_blogadata/include/init_pass2.php in Blogator-script 0.95 allows remote attackers to change the password for arbitrary users via a modified "a" parameter with a "%" wildcard symbol in the b parameter.

6.8

CVE-2008-1760

Exploit
  • EPSS 5.21%
  • Veröffentlicht 12.04.2008 20:05:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in Blogator-script before 1.01 allow remote attackers to execute arbitrary PHP code via a URL in the incl_page parameter in (1) struct_admin.php, (2) struct_admin_blog.php, and (3) struct_main.php in...