Realitymedias

Repairshop2

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.6

CVE-2010-1856

Exploit
  • EPSS 1.19%
  • Veröffentlicht 07.05.2010 20:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in index.php in RepairShop2 1.9.023 Trial, when magic_quotes_gpc is disabled, allows remote attackers to inject arbitrary web script or HTML via the prod parameter in a products.details action.

6.8

CVE-2010-1857

  • EPSS 0.54%
  • Veröffentlicht 07.05.2010 20:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in index.php in RepairShop2 1.9.023 Trial, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the prod parameter in a products.details action. NOTE: the provenance of this inf...