Cale Dunlap

Openinvoice

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-6523

Exploit
  • EPSS 2.56%
  • Veröffentlicht 25.03.2009 18:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:23

auth.php in openInvoice 0.90 beta and earlier allows remote attackers to bypass authentication and gain privileges by setting the oiauth cookie. NOTE: this can be leveraged with a separate vulnerability in resetpass.php to modify passwords for arbit...

6.5

CVE-2008-6524

Exploit
  • EPSS 2.04%
  • Veröffentlicht 25.03.2009 18:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:23

resetpass.php in openInvoice 0.90 beta and earlier allows remote authenticated users to change the passwords of arbitrary users via a modified uid parameter. NOTE: this can be leveraged with a separate vulnerability in auth.php to modify passwords w...