EDB-1918
funktionalBitweaver 1.3 - 'tmpImagePath' Attachment mod_mime
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor rgodveröffentlicht 2006-06-15Katalog exploit_db
01
ausgenutzte CVEs (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2006-3102US | medium5.1 | Exploit | ||
Race condition in articles/BitArticle.php in Bitweaver 1.3, when run on Apache with the mod_mime extension, allows remote attackers to execute arbitrary PHP code by uploading arbit… | ||||
| CVE-2006-3103US | medium4.3 | Exploit | ||
Cross-site scripting (XSS) vulnerability in Bitweaver 1.3 allows remote attackers to inject arbitrary web script or HTML via the (1) error parameter in users/login.php and the (2)… | ||||
| CVE-2006-3104US | medium5.0 | Exploit | ||
users/index.php in Bitweaver 1.3 allows remote attackers to obtain sensitive information via an invalid sort_mode parameter, which reveals the installation path and database inform… | ||||
| CVE-2006-3105US | medium5.0 | Exploit | ||
CRLF injection vulnerability in Bitweaver 1.3 allows remote attackers to conduct HTTP response splitting attacks by via CRLF sequences in multiple unspecified parameters that are i… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan