Phpwind

Phpwind

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-13472

Exploit
  • EPSS 0.24%
  • Veröffentlicht 09.07.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:24:58

PHPWind 9.1.0 has XSS vulnerabilities in the c and m parameters of the index.php file.

7.2

CVE-2019-6691

Exploit
  • EPSS 0.26%
  • Veröffentlicht 23.01.2019 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:46:57

phpwind 9.0.2.170426 UTF8 allows SQL Injection via the admin.php?m=backup&c=backup&a=doback tabledb[] parameter, related to the "--backup database" option.

4.3

CVE-2015-4135

  • EPSS 0.3%
  • Veröffentlicht 28.05.2015 14:59:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in goto.php in phpwind 8.7 allows remote attackers to inject arbitrary web script or HTML via the url parameter.

5.8

CVE-2015-4134

  • EPSS 0.4%
  • Veröffentlicht 28.05.2015 14:59:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Open redirect vulnerability in goto.php in phpwind 8.7 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the url parameter.

7.5

CVE-2006-7101

Exploit
  • EPSS 0.79%
  • Veröffentlicht 03.03.2007 21:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in admin.php in PHPWind 5.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the AdminUser cookie.