Tufat

Flashchat

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2013-10038

Exploit
  • EPSS 64.12%
  • Veröffentlicht 31.07.2025 14:54:47
  • Zuletzt bearbeitet 31.07.2025 18:42:37

An unauthenticated arbitrary file upload vulnerability exists in FlashChat versions 6.0.2 and 6.0.4 through 6.0.8. The upload.php endpoint fails to properly validate file types and authentication, allowing attackers to upload malicious PHP scripts. O...

7.5

CVE-2008-6799

Exploit
  • EPSS 5.18%
  • Veröffentlicht 07.05.2009 23:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

connection.php in FlashChat 5.0.8 allows remote attackers to bypass the role filter mechanism and gain administrative privileges by setting the s parameter to "7."