Grayscalecms

Bandsite Cms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-7056

Exploit
  • EPSS 4.84%
  • Veröffentlicht 24.08.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

BandSite CMS 1.1.4 does not perform access control for adminpanel/phpmydump.php, which allows remote attackers to obtain copies of the database via a direct request.

4.3

CVE-2008-7057

Exploit
  • EPSS 2.65%
  • Veröffentlicht 24.08.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in merchandise.php in BandSite CMS 1.1.4 allows remote attackers to inject arbitrary HTML or web script via the type parameter.

6.8

CVE-2008-7058

Exploit
  • EPSS 0.22%
  • Veröffentlicht 24.08.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site request forgery (CSRF) vulnerability in BandSite CMS 1.1.4 allows remote attackers to hijack the authentication of administrators and force a logout via adminpanel/logout.php.