Mywebcards

Webcards

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2008-4877

  • EPSS 0.49%
  • Veröffentlicht 01.11.2008 06:00:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in admin.php in WebCards 1.3, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the user parameter. NOTE: some of these details are obtained from third party information.

8.5

CVE-2008-4878

  • EPSS 3.97%
  • Veröffentlicht 01.11.2008 06:00:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unrestricted file upload vulnerability in the "Add Image Macro" feature in WebCards 1.3 allows remote authenticated administrators to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to t...