Rightinpoint

Lyrics Engine

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-2721

Exploit
  • EPSS 1.42%
  • Veröffentlicht 13.07.2010 18:30:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in index.php in RightInPoint Lyrics Script 3.0 allows remote attackers to execute arbitrary SQL commands via the artist_id parameter in an addalbum action.

4.3

CVE-2010-2722

  • EPSS 0.26%
  • Veröffentlicht 13.07.2010 18:30:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in index.php in RightInPoint Lyrics Script 3.0 allows remote attackers to inject arbitrary web script or HTML via the artist_id parameter, which is not properly handled in a forced SQL error message. NOTE: th...