X10media

X10 Automatic Mp3 Script

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-6960

Exploit
  • EPSS 6.55%
  • Published 12.08.2009 10:30:01
  • Last modified 09.04.2025 00:30:58

download.php in X10media x10 Automatic Mp3 Search Engine Script 1.5.5 through 1.6 allows remote attackers to read arbitrary files via an encoded url parameter, as demonstrated by obtaining database credentials from includes/constants.php.