Turnkeyforms

Local Classifieds

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6350

Exploit
  • EPSS 0.34%
  • Veröffentlicht 02.03.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in listtest.php in TurnkeyForms Local Classifieds allows remote attackers to execute arbitrary SQL commands via the r parameter.

4.3

CVE-2008-6351

Exploit
  • EPSS 2.65%
  • Veröffentlicht 02.03.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in listtest.php in TurnkeyForms Local Classifieds allows remote attackers to inject arbitrary web script or HTML via the r parameter.

7.5

CVE-2008-6302

  • EPSS 2%
  • Veröffentlicht 26.02.2009 23:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

TurnkeyForms Local Classifieds allows remote attackers to bypass authentication and gain administrative access via a direct request to Site_Admin/admin.php.