Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3
CVE-2009-3911
- EPSS 1.48%
- Veröffentlicht 09.11.2009 17:30:00
- Zuletzt bearbeitet 16.06.2026 23:12:37
Cross-site scripting (XSS) vulnerability in settings.php in TFTgallery 0.13 allows remote attackers to inject arbitrary web script or HTML via the sample parameter.
- EPSS 2.74%
- Veröffentlicht 09.11.2009 17:30:00
- Zuletzt bearbeitet 16.06.2026 23:12:37
Directory traversal vulnerability in index.php in TFTgallery 0.13 allows remote attackers to read arbitrary files via a ..%2F (encoded dot dot slash) in the album parameter.
4.3
CVE-2009-3833
- EPSS 1.27%
- Veröffentlicht 02.11.2009 15:30:00
- Zuletzt bearbeitet 16.06.2026 23:12:26
Cross-site scripting (XSS) vulnerability in index.php in TFTgallery 0.13 allows remote attackers to inject arbitrary web script or HTML via the album parameter.
1