Mrcgiguy

The Ticket System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-2639

  • EPSS 0.23%
  • Veröffentlicht 28.07.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in admin.php in MRCGIGUY The Ticket System 2.0 allows remote attackers to execute arbitrary SQL commands via the id parameter in a viewticket action.

7.5

CVE-2009-2080

  • EPSS 4.69%
  • Veröffentlicht 16.06.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

admin.php in MRCGIGUY The Ticket System 2.0 does not properly restrict access, which allows remote attackers to (1) obtain sensitive configuration information via the editconfig action or (2) change the administrator's password via the id parameter i...