Phpaddedit

Phpaddedit

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6581

  • EPSS 3.33%
  • Veröffentlicht 02.04.2009 15:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:30

login.php in PhpAddEdit 1.3 allows remote attackers to bypass authentication and gain administrative access by setting the addedit cookie parameter.

6.8

CVE-2008-6313

Exploit
  • EPSS 1.97%
  • Veröffentlicht 27.02.2009 11:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:00

Directory traversal vulnerability in addedit-render.php in phpAddEdit 1.3, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a URL in the editform parameter. NOTE: PHP remote file inclusion a...