Habariproject

Habari

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2010-4608

Exploit
  • EPSS 1.98%
  • Veröffentlicht 29.12.2010 22:33:32
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Habari 0.6.5 allows remote attackers to obtain sensitive information via a direct request to (1) header.php and (2) comments_items.php in system/admin/, which reveals the installation path in an error message.

2.6

CVE-2010-4607

Exploit
  • EPSS 2.09%
  • Veröffentlicht 29.12.2010 22:33:21
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in Habari 0.6.5, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via the (1) additem_form parameter to system/admin/dash_additem.php and the (2) statu...