EDB-2701
funktionalTikiWiki 1.9.5 Sirius - 'sort_mode' Information Disclosure
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor securfrogveröffentlicht 2006-11-01Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2006-5702US | medium5.0 | Exploit | ||
Tikiwiki 1.9.5 allows remote attackers to obtain sensitive information (MySQL username and password) via an empty sort_mode parameter in (1) tiki-listpages.php, (2) tiki-lastchange… | ||||
| CVE-2006-5703US | medium4.3 | Exploit | ||
Cross-site scripting (XSS) vulnerability in tiki-featured_link.php in Tikiwiki 1.9.5 allows remote attackers to inject arbitrary web script or HTML via a url parameter that evades… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan