EDB-5499

funktional

Siteman 2.x - Code Execution / Local File Inclusion / Cross-Site Scripting

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Khashayar Fereidaniveröffentlicht 2008-04-26Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2008-2081US	high9.0	3.04% (87th)	Exploit	2008-05-05
Directory traversal vulnerability in index.php in Siteman 2.0.x2 allows remote authenticated administrators to include and execute arbitrary local files via a .. (dot dot) in the m…
CVE-2008-2082US	medium4.3	1.47% (74th)	Exploit	2008-05-05
Cross-site scripting (XSS) vulnerability in index.php in Siteman 2.0.x2 allows remote attackers to inject arbitrary web script or HTML via the module parameter, which leaks the pat…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.