Amirocms

Amiro.Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-3802

Exploit
  • EPSS 3.69%
  • Veröffentlicht 27.10.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Amiro.CMS 5.4.0.0 and earlier allows remote attackers to obtain sensitive information via an invalid loginname ("%%%") to _admin/index.php, which reveals the installation path and other information in an error message.

4.3

CVE-2009-3803

Exploit
  • EPSS 4.09%
  • Veröffentlicht 27.10.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in Amiro.CMS 5.4.0.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the status_message parameter to (1) /news, (2) /comment, (3) /forum, (4) /blog, and (5) /tags; the ...