Auracms ≫ Mod Block Statistik

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2008-0390

Exploit

EPSS 4.07%
Veröffentlicht 23.01.2008 02:00:00
Zuletzt bearbeitet 09.04.2025 00:30:58

stat.php in AuraCMS 1.62, and Mod Block Statistik for AuraCMS, allows remote attackers to inject arbitrary PHP code into online.db.txt via the X-Forwarded-For HTTP header in a stat action to index.php, and execute online.db.txt via a certain request ...