Vivvo

Vivvo

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-3787

Exploit
  • EPSS 4.19%
  • Veröffentlicht 26.10.2009 17:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

files.php in Vivvo CMS 4.1.5.1 allows remote attackers to conduct directory traversal attacks and read arbitrary files via the file parameter with "logs/" in between two . (dot) characters, which is filtered into a "../" sequence.

4.4

CVE-2008-6801

  • EPSS 0.06%
  • Veröffentlicht 07.05.2009 23:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site request forgery (CSRF) vulnerability in Vivvo CMS before 4.0.4 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

4.3

CVE-2009-0466

  • EPSS 0.3%
  • Veröffentlicht 10.02.2009 07:00:24
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in Vivvo CMS before 4.1.1 allows remote attackers to inject arbitrary web script or HTML via a URI that triggers a 404 Page Not Found response.