Dootzky

Oblog

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-4903

  • EPSS 0.3%
  • Veröffentlicht 25.06.2010 19:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in index.php in oBlog allows remote attackers to inject arbitrary web script or HTML via the search parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third p...

5

CVE-2009-4904

Exploit
  • EPSS 0.48%
  • Veröffentlicht 25.06.2010 19:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

article.php in oBlog does not properly restrict comments, which allows remote attackers to cause a denial of service (blog spam) via a comment=new action.

6.8

CVE-2009-4907

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.06.2010 19:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site request forgery (CSRF) vulnerabilities in oBlog allow remote attackers to hijack the authentication of administrators for requests that (1) change the admin password, (2) force an admin logout, (3) change the visibility of posts, ...

4.3

CVE-2009-4908

Exploit
  • EPSS 2.65%
  • Veröffentlicht 25.06.2010 19:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in oBlog allow remote attackers to inject arbitrary web script or HTML via the (1) commentName, (2) commentEmail, (3) commentWeb, or (4) commentText parameter to article.php; and allow remote authen...

6.8

CVE-2009-4909

Exploit
  • EPSS 0.55%
  • Veröffentlicht 25.06.2010 19:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

admin/index.php in oBlog allows remote attackers to conduct brute-force password guessing attacks via HTTP requests.