Cafeengine

Easycafeengine

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-0574

Exploit
  • EPSS 0.32%
  • Veröffentlicht 13.02.2009 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in Easy CafeEngine allows remote attackers to execute arbitrary SQL commands via the catid parameter, a different vector than CVE-2008-4604.

7.5

CVE-2008-4604

  • EPSS 0.49%
  • Veröffentlicht 18.10.2008 00:18:53
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in Easy CafeEngine 1.1 allows remote attackers to execute arbitrary SQL commands via the itemid parameter.

7.5

CVE-2008-4605

Exploit
  • EPSS 0.51%
  • Veröffentlicht 18.10.2008 00:18:53
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in CafeEngine allows remote attackers to execute arbitrary SQL commands via the id parameter to (1) dish.php and (2) menu.php.