Zenphoto

Zenphoto

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2018-0610

  • EPSS 1.85%
  • Veröffentlicht 26.06.2018 14:29:02
  • Zuletzt bearbeitet 21.11.2024 03:38:35

Local file inclusion vulnerability in Zenphoto 1.4.14 and earlier allows a remote attacker with an administrative privilege to execute arbitrary code or obtain sensitive information.

6.1

CVE-2015-5594

Exploit
  • EPSS 0.29%
  • Veröffentlicht 25.07.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The sanitize_string function in ZenPhoto before 1.4.9 utilized the html_entity_decode function after input sanitation, which might allow remote attackers to perform a cross-site scripting (XSS) via a crafted string.

4.3

CVE-2015-2949

  • EPSS 0.32%
  • Veröffentlicht 31.05.2015 17:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in ZenPhoto20 1.1.3 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.3

CVE-2015-2948

  • EPSS 0.31%
  • Veröffentlicht 31.05.2015 17:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the image processor in Zenphoto before 1.4.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.3

CVE-2013-7241

Exploit
  • EPSS 0.59%
  • Veröffentlicht 31.12.2013 15:16:44
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in the export function in zp-core/zp-extensions/mergedRSS.php in Zenphoto before 1.4.5.4 allows remote attackers to inject arbitrary web script or HTML via the URI.

6.5

CVE-2013-7242

Exploit
  • EPSS 0.88%
  • Veröffentlicht 31.12.2013 15:16:44
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in zp-core/zp-extensions/wordpress_import.php in Zenphoto before 1.4.5.4 allows remote authenticated administrators to execute arbitrary SQL commands via the tableprefix parameter.

4.3

CVE-2012-2641

  • EPSS 0.25%
  • Veröffentlicht 05.07.2012 17:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in Zenphoto before 1.4.3 allows remote attackers to inject arbitrary web script or HTML by triggering improper interaction with an unspecified library.

4.3

CVE-2012-0995

Exploit
  • EPSS 0.55%
  • Veröffentlicht 21.02.2012 13:31:45
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in ZENphoto 1.4.2 allow remote attackers to inject arbitrary web script or HTML via the (1) msg parameter in an external action to zp-core/admin.php, (2) PATH_INTO to an unspecified URL, as demonstr...

6

CVE-2012-0994

Exploit
  • EPSS 0.72%
  • Veröffentlicht 21.02.2012 13:31:45
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in the Manage Albums feature in zp-core/admin-albumsort.php in ZENphoto 1.4.2 allows remote authenticated users to execute arbitrary SQL commands via the sortableList parameter.

6.8

CVE-2012-0993

Exploit
  • EPSS 1.7%
  • Veröffentlicht 21.02.2012 13:31:45
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Eval injection vulnerability in zp-core/zp-extensions/viewer_size_image.php in ZENphoto 1.4.2, when the viewer_size_image plugin is enabled, allows remote attackers to execute arbitrary PHP code via the viewer_size_image_saved cookie.