Mini-pub

Mini-pub

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-5936

Exploit
  • EPSS 4.63%
  • Veröffentlicht 22.01.2009 02:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

front-end/edit.php in mini-pub 0.3 and earlier allows remote attackers to read files and obtain PHP source code via a filename in the sFileName parameter.

7.8

CVE-2008-5883

Exploit
  • EPSS 3.82%
  • Veröffentlicht 12.01.2009 20:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Absolute path traversal vulnerability in front-end/dir.php in mini-pub 0.3 and earlier allows remote attackers to list arbitrary directories via a full pathname in the sDir parameter.

5

CVE-2008-5579

  • EPSS 3.82%
  • Veröffentlicht 15.12.2008 18:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Absolute path traversal vulnerability in mini-pub.php/front-end/cat.php in mini-pub 0.3 allows remote attackers to read arbitrary files via a full pathname in the sFileName parameter.

7.5

CVE-2008-5580

  • EPSS 3.56%
  • Veröffentlicht 15.12.2008 18:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

mini-pub.php/front-end/cat.php in mini-pub 0.3 allows remote attackers to execute arbitrary commands via shell metacharacters in the sFileName argument.

7.5

CVE-2008-5581

  • EPSS 3.33%
  • Veröffentlicht 15.12.2008 18:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP remote file inclusion vulnerability in mini-pub.php/front-end/img.php in mini-pub 0.3 allows remote attackers to execute arbitrary PHP code via a URL in the sFileName parameter.