Phpskelsite

Phpskelsite

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1

CVE-2009-0595

Exploit
  • EPSS 12.22%
  • Veröffentlicht 16.02.2009 17:30:05
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP remote file inclusion vulnerability in skysilver/login.tpl.php in phpSkelSite 1.4, when register_globals is enabled and magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary PHP code via a URL in the theme parameter.

6.8

CVE-2009-0596

Exploit
  • EPSS 3.01%
  • Veröffentlicht 16.02.2009 17:30:05
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in skysilver/login.tpl.php in phpSkelSite 1.4, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the TplSuffix parameter.