Freereprintables

Articlefr

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2014-4170

  • EPSS 47.77%
  • Veröffentlicht 13.02.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 02:09:38

A Privilege Escalation Vulnerability exists in Free Reprintables ArticleFR 11.06.2014 due to insufficient access restrictions in the data.php script, which could let a remote malicious user obtain access or modify or delete database information.

5.5

CVE-2015-6591

Exploit
  • EPSS 0.06%
  • Veröffentlicht 15.01.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 02:35:16

Directory traversal vulnerability in application/templates/amelia/loadjs.php in Free Reprintables ArticleFR 3.0.7 and earlier allows local users to read arbitrary files via the s parameter.

6.8

CVE-2015-5530

Exploit
  • EPSS 0.66%
  • Veröffentlicht 16.07.2015 15:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site request forgery (CSRF) vulnerabilities in Free Reprintables ArticleFR 3.0.6 allow remote attackers to hijack the authentication of administrators for requests that add an administrator account via a request to dashboard/users/crea...

4.3

CVE-2015-5529

Exploit
  • EPSS 7.13%
  • Veröffentlicht 16.07.2015 15:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in Free Reprintables ArticleFR 3.0.6 allow remote attackers to inject arbitrary web script or HTML via the (1) name parameter to dashboard/settings/categories/, (2) title or (3) rel parameter to das...

7.5

CVE-2015-1364

Exploit
  • EPSS 1.98%
  • Veröffentlicht 27.01.2015 20:04:19
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in the getProfile function in system/profile.functions.php in Free Reprintables ArticleFR 3.0.5 allows remote attackers to execute arbitrary SQL commands via the username parameter to register/.

4.3

CVE-2015-1363

Exploit
  • EPSS 0.33%
  • Veröffentlicht 27.01.2015 20:04:18
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in Free Reprintables ArticleFR 3.0.5 allows remote attackers to inject arbitrary web script or HTML via the q parameter to search/v/.

7.5

CVE-2014-5097

Exploit
  • EPSS 0.96%
  • Veröffentlicht 22.08.2014 14:55:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in Free Reprintables ArticleFR 3.0.4 and earlier allow remote attackers to execute arbitrary SQL commands via the id parameter in a (1) get or (2) set action to rate.php.