Phpaddedit

Phpaddedit

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6581

  • EPSS 3.02%
  • Veröffentlicht 02.04.2009 15:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

login.php in PhpAddEdit 1.3 allows remote attackers to bypass authentication and gain administrative access by setting the addedit cookie parameter.

6.8

CVE-2008-6313

Exploit
  • EPSS 2.59%
  • Veröffentlicht 27.02.2009 11:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in addedit-render.php in phpAddEdit 1.3, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a URL in the editform parameter. NOTE: PHP remote file inclusion a...