Habariproject

Habari

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2010-4608

Exploit
  • EPSS 2.49%
  • Veröffentlicht 29.12.2010 22:33:32
  • Zuletzt bearbeitet 16.06.2026 23:25:10

Habari 0.6.5 allows remote attackers to obtain sensitive information via a direct request to (1) header.php and (2) comments_items.php in system/admin/, which reveals the installation path in an error message.

2.6

CVE-2010-4607

Exploit
  • EPSS 1.58%
  • Veröffentlicht 29.12.2010 22:33:21
  • Zuletzt bearbeitet 16.06.2026 23:25:09

Multiple cross-site scripting (XSS) vulnerabilities in Habari 0.6.5, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via the (1) additem_form parameter to system/admin/dash_additem.php and the (2) statu...