Myphpscripts

Login Session

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2008-5854

  • EPSS 1.57%
  • Veröffentlicht 06.01.2009 17:30:00
  • Zuletzt bearbeitet 16.06.2026 23:01:06

Multiple cross-site scripting (XSS) vulnerabilities in login.php in myPHPscripts Login Session 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) ls_user and (2) ls_email parameters (aka the User form) in an ls_register act...

5

CVE-2008-5855

  • EPSS 2.62%
  • Veröffentlicht 06.01.2009 17:30:00
  • Zuletzt bearbeitet 16.06.2026 23:01:06

myPHPscripts Login Session 2.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to discover usernames, e-mail addresses, and password hashes via a direct request for users.txt.