Letodms

Letodms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2010-2006

  • EPSS 6.69%
  • Veröffentlicht 20.05.2010 21:30:01
  • Zuletzt bearbeitet 16.06.2026 23:19:48

Directory traversal vulnerability in op/op.Login.php in LetoDMS (formerly MyDMS) 1.7.2 and earlier allows remote authenticated users to include and execute arbitrary local files via a .. (dot dot) in the lang parameter.

6.8

CVE-2010-2007

Exploit
  • EPSS 0.66%
  • Veröffentlicht 20.05.2010 21:30:01
  • Zuletzt bearbeitet 16.06.2026 23:19:48

Multiple cross-site request forgery (CSRF) vulnerabilities in LetoDMS (formerly MyDMS) 1.7.2 and earlier allow remote attackers to hijack the authentication of administrators for requests that use (1) op/op.EditUserData.php, (2) op/op.UsrMgr.php, (3)...