EDB-31982
PoCWebuzo 2.1.3 - Multiple Vulnerabilities
Exploit ansehen Quelle exploit_dbTyp webappsAutor Mahendraveröffentlicht 2014-02-28Katalog exploit_db
01
ausgenutzte CVEs (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-6043US | medium5.0 | Exploit | ||
The login function in Softaculous Webuzo before 2.1.4 provides different error messages for invalid authentication attempts depending on whether the user account exists, which allo… | ||||
| CVE-2013-6041US | high7.5 | Exploit | ||
index.php in Softaculous Webuzo before 2.1.4 allows remote attackers to execute arbitrary commands via shell metacharacters in a SOFTCookies sid cookie within a login action. | ||||
| CVE-2013-6042US | medium4.3 | Exploit | ||
Cross-site scripting (XSS) vulnerability in filemanager/login.php in the File Manager module in Softaculous Webuzo before 2.1.4 allows remote attackers to inject arbitrary web scri… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan