Cale Dunlap

Openinvoice

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6523

Exploit
  • EPSS 1.59%
  • Veröffentlicht 25.03.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

auth.php in openInvoice 0.90 beta and earlier allows remote attackers to bypass authentication and gain privileges by setting the oiauth cookie. NOTE: this can be leveraged with a separate vulnerability in resetpass.php to modify passwords for arbit...

6.5

CVE-2008-6524

Exploit
  • EPSS 2.83%
  • Veröffentlicht 25.03.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

resetpass.php in openInvoice 0.90 beta and earlier allows remote authenticated users to change the passwords of arbitrary users via a modified uid parameter. NOTE: this can be leveraged with a separate vulnerability in auth.php to modify passwords w...