Toddwoolums

Todd Woolums Asp News Management

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-5273

Exploit
  • EPSS 0.51%
  • Veröffentlicht 28.11.2008 19:00:08
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in viewnews.asp in Todd Woolums ASP News Management 2.2 allows remote attackers to execute arbitrary SQL commands via the newsID parameter.

5

CVE-2008-5274

  • EPSS 4.59%
  • Veröffentlicht 28.11.2008 19:00:08
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Todd Woolums ASP News Management 2.2 allows remote attackers to obtain news items via a direct request to (1) rss.asp, (2) viewheadings.asp, or (3) viewnews.asp. NOTE: the provenance of this information is unknown; the details are obtained solely fr...