Eshtery.She7ata

Eshtery Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-2069

  • EPSS 25.34%
  • Veröffentlicht 16.04.2018 09:58:01
  • Zuletzt bearbeitet 21.11.2024 02:05:34

Absolute path traversal vulnerability in Eshtery CMS allows remote attackers to read arbitrary files via a full pathname in the file parameter to FileManager.aspx.

7.5

CVE-2010-3404

Exploit
  • EPSS 0.24%
  • Veröffentlicht 16.09.2010 20:00:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in eshtery CMS (aka eshtery.com) allow remote attackers to execute arbitrary SQL commands via the (1) Criteria field in an unspecified form related to catlgsearch.aspx or (2) user name to an unspecified form rel...