Harmistechnology

Com Jeajaxeventcalendar

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-4365

Exploit
  • EPSS 0.13%
  • Veröffentlicht 01.12.2010 16:06:15
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in JE Ajax Event Calendar (com_jeajaxeventcalendar) component for Joomla! allows remote attackers to execute arbitrary SQL commands via the event_id parameter in an alleventlist_more action to index.php.

7.5

CVE-2010-2513

Exploit
  • EPSS 0.78%
  • Veröffentlicht 28.06.2010 20:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in the JE Ajax Event Calendar (com_jeajaxeventcalendar) component 1.0.5 for Joomla! allows remote attackers to execute arbitrary SQL commands via the view parameter to index.php.

6.8

CVE-2010-2129

Exploit
  • EPSS 3.65%
  • Veröffentlicht 01.06.2010 21:30:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in the JE Ajax Event Calendar (com_jeajaxeventcalendar) component 1.0.1 and 1.0.3 for Joomla! allows remote attackers to read arbitrary files via a .. (dot dot) in the view parameter to index.php. NOTE: some of thes...