Websitebaker

Websitebaker

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-9360

  • EPSS 1.04%
  • Veröffentlicht 02.06.2017 05:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

WebsiteBaker v2.10.0 has a SQL injection vulnerability in /account/details.php.

6.1

CVE-2017-9361

  • EPSS 0.63%
  • Veröffentlicht 02.06.2017 05:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

WebsiteBaker v2.10.0 has a stored XSS vulnerability in /account/details.php.

9.8

CVE-2017-7410

  • EPSS 2.91%
  • Veröffentlicht 03.04.2017 22:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple SQL injection vulnerabilities in account/signup.php and account/signup2.php in WebsiteBaker 2.10.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) username, (2) display_name parameter.

4.3

CVE-2015-0553

Exploit
  • EPSS 2.02%
  • Veröffentlicht 21.01.2015 15:28:33
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in admin/pages/modify.php in WebsiteBaker 2.8.3 SP3 allows remote attackers to inject arbitrary web script or HTML via the page_id parameter.

4.3

CVE-2014-9243

Exploit
  • EPSS 2.48%
  • Veröffentlicht 03.12.2014 21:59:13
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple cross-site scripting (XSS) vulnerabilities in WebsiteBaker 2.8.3 allow remote attackers to inject arbitrary web script or HTML via the (1) QUERY_STRING to wb/admin/admintools/tool.php or (2) section_id parameter to edit_module_files.php, (3)...

7.5

CVE-2014-9242

Exploit
  • EPSS 2.08%
  • Veröffentlicht 03.12.2014 21:59:12
  • Zuletzt bearbeitet 06.05.2026 22:30:45

SQL injection vulnerability in admin/pages/modify.php in WebsiteBaker 2.8.3 allows remote attackers to execute arbitrary SQL commands via the page_id parameter.