Zenphoto

Zenphoto

33 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2015-5591

Exploit
  • EPSS 5.31%
  • Veröffentlicht 31.12.2019 21:15:10
  • Zuletzt bearbeitet 21.11.2024 02:33:21

SQL injection vulnerability in Zenphoto before 1.4.9 allow remote administrators to execute arbitrary SQL commands.

6.1

CVE-2018-20140

Exploit
  • EPSS 0.88%
  • Veröffentlicht 21.03.2019 16:00:34
  • Zuletzt bearbeitet 21.11.2024 04:00:56

Zenphoto 1.4.14 has multiple cross-site scripting (XSS) vulnerabilities via different URL parameters.

7.2

CVE-2018-0610

  • EPSS 1.76%
  • Veröffentlicht 26.06.2018 14:29:02
  • Zuletzt bearbeitet 21.11.2024 03:38:35

Local file inclusion vulnerability in Zenphoto 1.4.14 and earlier allows a remote attacker with an administrative privilege to execute arbitrary code or obtain sensitive information.

6.1

CVE-2015-5594

Exploit
  • EPSS 0.29%
  • Veröffentlicht 25.07.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The sanitize_string function in ZenPhoto before 1.4.9 utilized the html_entity_decode function after input sanitation, which might allow remote attackers to perform a cross-site scripting (XSS) via a crafted string.

4.3

CVE-2015-2949

  • EPSS 0.32%
  • Veröffentlicht 31.05.2015 17:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in ZenPhoto20 1.1.3 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.3

CVE-2015-2948

  • EPSS 0.31%
  • Veröffentlicht 31.05.2015 17:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the image processor in Zenphoto before 1.4.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

6.5

CVE-2013-7242

Exploit
  • EPSS 0.65%
  • Veröffentlicht 31.12.2013 15:16:44
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in zp-core/zp-extensions/wordpress_import.php in Zenphoto before 1.4.5.4 allows remote authenticated administrators to execute arbitrary SQL commands via the tableprefix parameter.

4.3

CVE-2013-7241

Exploit
  • EPSS 0.5%
  • Veröffentlicht 31.12.2013 15:16:44
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in the export function in zp-core/zp-extensions/mergedRSS.php in Zenphoto before 1.4.5.4 allows remote attackers to inject arbitrary web script or HTML via the URI.

4.3

CVE-2012-2641

  • EPSS 0.25%
  • Veröffentlicht 05.07.2012 17:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in Zenphoto before 1.4.3 allows remote attackers to inject arbitrary web script or HTML by triggering improper interaction with an unspecified library.

4.3

CVE-2012-0995

Exploit
  • EPSS 0.55%
  • Veröffentlicht 21.02.2012 13:31:45
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in ZENphoto 1.4.2 allow remote attackers to inject arbitrary web script or HTML via the (1) msg parameter in an external action to zp-core/admin.php, (2) PATH_INTO to an unspecified URL, as demonstr...