Jnmsolutions

Db Top Sites

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.6

CVE-2009-2110

  • EPSS 4.27%
  • Veröffentlicht 18.06.2009 21:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple directory traversal vulnerabilities in DB Top Sites 1.0, when magic_quotes_gpc is disabled, allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the u parameter to (1) full.php, (2) index.php, and (3) con...

10

CVE-2009-2111

  • EPSS 4.62%
  • Veröffentlicht 18.06.2009 21:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Static code injection vulnerability in add_reg.php in DB Top Sites 1.0 allows remote attackers to inject arbitrary PHP code via a crafted (1) url and (2) location parameter.