Efrontlearning

Efront

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2009-3660

Exploit
  • EPSS 1.86%
  • Veröffentlicht 11.10.2009 22:30:00
  • Zuletzt bearbeitet 16.06.2026 23:12:06

PHP remote file inclusion vulnerability in libraries/database.php in Efront 3.5.4 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the path parameter. NOTE: this is only a vulnerabilit...

6.8

CVE-2008-7026

  • EPSS 4.7%
  • Veröffentlicht 21.08.2009 14:30:00
  • Zuletzt bearbeitet 16.06.2026 23:03:27

Unrestricted file upload vulnerability in filesystem3.class.php in eFront 3.5.1 build 2710 and earlier allows remote attackers to execute arbitrary code by uploading a file with an executable extension as an avatar, then accessing it via a direct req...