Graugon

Php Article Publisher

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-4807

Exploit
  • EPSS 0.81%
  • Veröffentlicht 23.04.2010 14:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in Graugon PHP Article Publisher 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) c parameter to index.php and the (2) id parameter to view.php.

7.5

CVE-2009-4808

Exploit
  • EPSS 1.79%
  • Veröffentlicht 23.04.2010 14:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

admin.php in Graugon PHP Article Publisher 1.0 allows remote attackers to bypass authentication and obtain administrative access by setting the g_admin cookie to 1.