Rens Rikkerink

Fungamez

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-1487

Exploit
  • EPSS 0.36%
  • Veröffentlicht 29.04.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in pages/login.php in FunGamez RC1 allows remote attackers to execute arbitrary SQL commands via the login_user (aka username) parameter. NOTE: some of these details are obtained from third party information.

6.8

CVE-2009-1488

Exploit
  • EPSS 2.81%
  • Veröffentlicht 29.04.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in admin/load.php in FunGamez RC1 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the module parameter to index.php.

7.5

CVE-2009-1489

Exploit
  • EPSS 1.66%
  • Veröffentlicht 29.04.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

includes/user.php in Fungamez RC1 allows remote attackers to bypass authentication and gain administrative access by setting the user cookie parameter.