Uiga ≫ Business Portal

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.3

CVE-2010-1048

Exploit

EPSS 0.14%
Veröffentlicht 23.03.2010 01:00:00
Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in blog/index.php in Uiga Business Portal allows remote attackers to inject arbitrary web script or HTML via the textcomment parameter (aka the Comment Box) in a noentryid action. NOTE: some of these details ...

7.5

CVE-2010-1049

EPSS 0.11%
Veröffentlicht 23.03.2010 01:00:00
Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in Uiga Business Portal allow remote attackers to execute arbitrary SQL commands via the (1) noentryid parameter to blog/index.php and the (2) p parameter to index2.php.