Oi

Email Marketing System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-0919

Exploit
  • EPSS 0.74%
  • Veröffentlicht 28.02.2006 11:02:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

SQL injection vulnerability in index.php (aka the login page) in Oi! Email Marketing System 3.0 (aka Oi! 3) allows remote attackers to execute arbitrary SQL commands via the (1) Username and (2) Password fields.

1.7

CVE-2006-0920

Exploit
  • EPSS 0.17%
  • Veröffentlicht 28.02.2006 11:02:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Oi! Email Marketing System 3.0 (aka Oi! 3) stores the server's FTP password in cleartext on a Configuration web page, which allows local users with superadministrator privileges, or attackers who have obtained access to the web page, to view the pass...