Trustwave

Modsecurity

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2012-2751

  • EPSS 3.3%
  • Veröffentlicht 22.07.2012 16:55:27
  • Zuletzt bearbeitet 16.06.2026 23:42:02

ModSecurity before 2.6.6, when used with PHP, does not properly handle single quotes not at the beginning of a request parameter value in the Content-Disposition field of a request with a multipart/form-data Content-Type header, which allows remote a...

4.3

CVE-2009-5031

  • EPSS 2.93%
  • Veröffentlicht 22.07.2012 16:55:17
  • Zuletzt bearbeitet 16.06.2026 23:14:51

ModSecurity before 2.5.11 treats request parameter values containing single quotes as files, which allows remote attackers to bypass filtering rules and perform other attacks such as cross-site scripting (XSS) attacks via a single quote in a request ...

5

CVE-2009-1902

Exploit
  • EPSS 13.74%
  • Veröffentlicht 03.06.2009 17:00:00
  • Zuletzt bearbeitet 16.06.2026 23:08:19

The multipart processor in ModSecurity before 2.5.9 allows remote attackers to cause a denial of service (crash) via a multipart form datapost request with a missing part header name, which triggers a NULL pointer dereference.

4.3

CVE-2009-1903

  • EPSS 3.03%
  • Veröffentlicht 03.06.2009 17:00:00
  • Zuletzt bearbeitet 16.06.2026 23:08:19

The PDF XSS protection feature in ModSecurity before 2.5.8 allows remote attackers to cause a denial of service (Apache httpd crash) via a request for a PDF file that does not use the GET method.