CVSS: 6.5EPSS: 2%CPEs: 1EXPL: 3CVE-2007-2249 – Phorum 5.1.20 - '/include/controlcenter/users.php' Multiple Method Privilege Escalations
https://notcve.org/view.php?id=CVE-2007-2249
include/controlcenter/users.php in Phorum before 5.1.22 allows remote authenticated moderators to gain privileges via a modified (1) user_ids POST parameter or (2) userdata array. include/controlcenter/users.php de Phorum anterior a 5.1.22 permite a moderadores autenticados remotamente obtener privilegios mediante (1) un parámetro user_ids o (1) un array userdata modificados. • https://www.exploit-db.com/exploits/29889 http://osvdb.org/35059 http://secunia.com/advisories/24932 http://securityreason.com/securityalert/2617 http://www.phorum.org/story.php?76 http://www.securityfocus.com/archive/1/466286/100/0/threaded http://www.securityfocus.com/bid/23616 http://www.securitytracker.com/id?1017936 http://www.vupen.com/english/advisories/2007/1479 http://www.waraxe.us/advisory-49.html •
CVSS: 5.8EPSS: 0%CPEs: 1EXPL: 0CVE-2006-6968
https://notcve.org/view.php?id=CVE-2006-6968
Cross-site scripting (XSS) vulnerability in the group moderation control center page in Phorum before 5.1.19 might allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página centro de control de moderación de grupo en Phorum anterior a 5.1.19 podría permitir a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados. • http://osvdb.org/34729 http://www.phorum.org/phorum5/read.php?12%2C119757 http://www.vupen.com/english/advisories/2007/0410 •
CVSS: 6.8EPSS: 1%CPEs: 1EXPL: 0CVE-2007-0769
https://notcve.org/view.php?id=CVE-2007-0769
Cross-site scripting (XSS) vulnerability in register.php in Phorum 5.1.18 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: the vendor disputes this vulnerability, stating that "The characters are escaped properly. ** IMPUGNADA ** Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en register.php de Phorum 5.1.18 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados. NOTA: el fabricante niega esta vulnerabilidad, afirmando que "Los caracteres son escapados adecuadamente." • http://www.phorum.org/phorum5/read.php?12%2C119757 http://www.securityfocus.com/archive/1/458461/100/0/threaded http://www.securityfocus.com/archive/1/458467/100/0/threaded http://www.securityfocus.com/bid/22297 http://www.vupen.com/english/advisories/2007/0410 •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 0CVE-2007-0767
https://notcve.org/view.php?id=CVE-2007-0767
Cross-site scripting (XSS) vulnerability in the core in Phorum before 5.1.18 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el núcleo de Phorum anterior a 5.1.18 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados. • http://osvdb.org/34727 http://www.phorum.org/phorum5/read.php?12%2C119757 http://www.vupen.com/english/advisories/2007/0410 https://exchange.xforce.ibmcloud.com/vulnerabilities/44201 •
CVSS: 7.5EPSS: 5%CPEs: 1EXPL: 1CVE-2006-6550 – Phorum 3.2.11 - 'common.php' Remote File Inclusion
https://notcve.org/view.php?id=CVE-2006-6550
PHP remote file inclusion vulnerability in common.php in Phorum 3.2.11 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the db_file parameter. NOTE: CVE disputes this vulnerability because db_file is defined before use ** IMPUGNADO ** Vulnerabilidad de inclusión remota de archivo en PHP en common.php de Phorum 3.2.11 y versiones anteriores, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro db_file. NOTA: CVE impugan esta vulnerabilidad porque db_file se define antes de ser usada. • https://www.exploit-db.com/exploits/2894 https://exchange.xforce.ibmcloud.com/vulnerabilities/30741 •