EDB-5499
funktionalSiteman 2.x - Code Execution / Local File Inclusion / Cross-Site Scripting
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Khashayar Fereidaniveröffentlicht 2008-04-26Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2008-2081US | high9.0 | Exploit | ||
Directory traversal vulnerability in index.php in Siteman 2.0.x2 allows remote authenticated administrators to include and execute arbitrary local files via a .. (dot dot) in the m… | ||||
| CVE-2008-2082US | medium4.3 | Exploit | ||
Cross-site scripting (XSS) vulnerability in index.php in Siteman 2.0.x2 allows remote attackers to inject arbitrary web script or HTML via the module parameter, which leaks the pat… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan