Codnloc

Phptransformer

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2019-25578

Exploit
  • EPSS 0.05%
  • Veröffentlicht 21.03.2026 15:30:37
  • Zuletzt bearbeitet 26.03.2026 17:16:24

phpTransformer 2016.9 contains an SQL injection vulnerability that allows remote attackers to execute arbitrary SQL queries by injecting malicious code through the idnews parameter. Attackers can send crafted GET requests to GeneratePDF.php with SQL ...

7.5

CVE-2019-25579

Exploit
  • EPSS 3.31%
  • Veröffentlicht 21.03.2026 15:30:37
  • Zuletzt bearbeitet 23.03.2026 17:04:46

phpTransformer 2016.9 contains a directory traversal vulnerability that allows unauthenticated attackers to access arbitrary files by manipulating the path parameter. Attackers can send requests to the jQueryFileUploadmaster server endpoint with trav...