Vulmon
Recent Vulnerabilities
Research Posts
Trends
Blog
About
Contact
Vulmon Alerts
By Relevance
By Risk Score
By Publish Date
awstats awstats vulnerabilities and exploits
(subscribe to this query)
NA
CVE-2022-46391
AWStats 7.x up to and including 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois without proper checks.
Awstats Awstats
Debian Debian Linux 10.0
Fedoraproject Fedora 36
Fedoraproject Fedora 37
445
VMScore
CVE-2020-35176
In AWStats up to and including 7.8, cgi-bin/awstats.pl?config= accepts a partial absolute pathname (omitting the initial /etc), even though it was intended to only read a file in the /etc/awstats/awstats.conf format. NOTE: this issue exists because of an incomplete fix for CVE-20...
Awstats Awstats
Debian Debian Linux 9.0
Fedoraproject Fedora 32
Fedoraproject Fedora 33
668
VMScore
CVE-2020-29600
In AWStats up to and including 7.7, cgi-bin/awstats.pl?config= accepts an absolute pathname, even though it was intended to only read a file in the /etc/awstats/awstats.conf format. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000501.
Awstats Awstats
Debian Debian Linux 9.0
Fedoraproject Fedora 32
578
VMScore
CVE-2018-20912
cPanel prior to 70.0.23 allows demo accounts to execute code via awstats (SEC-362).
Cpanel Cpanel
445
VMScore
CVE-2018-10245
A Full Path Disclosure vulnerability in AWStats up to and including 7.6 allows remote malicious users to know where the config file is allocated, obtaining the full path of the server, a similar issue to CVE-2006-3682. The attack can, for example, use the awstats.pl framename and...
Awstats Awstats
668
VMScore
CVE-2017-1000501
Awstats version 7.6 and previous versions is vulnerable to a path traversal flaw in the handling of the "config" and "migrate" parameters resulting in unauthenticated remote code execution.
Awstats Awstats
Debian Debian Linux 7.0
Debian Debian Linux 8.0
Debian Debian Linux 9.0
383
VMScore
CVE-2012-4547
Unspecified vulnerability in awredir.pl in AWStats prior to 7.1 has unknown impact and attack vectors.
Laurent Destailleur Awstats
Laurent Destailleur Awstats 6.4
Laurent Destailleur Awstats 6.3
Laurent Destailleur Awstats 5.6
Laurent Destailleur Awstats 5.5
Laurent Destailleur Awstats 3.2
Laurent Destailleur Awstats 3.1
Laurent Destailleur Awstats 6.8
Laurent Destailleur Awstats 6.7
Laurent Destailleur Awstats 6.0
Laurent Destailleur Awstats 5.9
Laurent Destailleur Awstats 5.2
Laurent Destailleur Awstats 5.1
Laurent Destailleur Awstats 5.0
Laurent Destailleur Awstats 2.23
Laurent Destailleur Awstats 2.1
Laurent Destailleur Awstats 6.95
Laurent Destailleur Awstats 6.9
Laurent Destailleur Awstats 6.2
Laurent Destailleur Awstats 6.1
Laurent Destailleur Awstats 5.4
Laurent Destailleur Awstats 5.3
755
VMScore
CVE-2010-4367
awstats.cgi in AWStats prior to 7.0 accepts a configdir parameter in the URL, which allows remote malicious users to execute arbitrary commands via a crafted configuration file located on a (1) WebDAV server or (2) NFS server.
Awstats Awstats 6.3
Awstats Awstats 2.2.4
Awstats Awstats 6.5 1
Awstats Awstats 2.2.3
Awstats Awstats 6.0
Awstats Awstats 5.9
Awstats Awstats 5.2
Awstats Awstats 5.1
Awstats Awstats 6.2
Awstats Awstats 3.1
Awstats Awstats 6.5
Awstats Awstats 2.1.
Awstats Awstats 6.7
Awstats Awstats 6.1
Awstats Awstats 5.4
Awstats Awstats 5.3
Awstats Awstats 6.4
Awstats Awstats 6.4 1
Awstats Awstats 6.5 1.857
Awstats Awstats 4.1
Awstats Awstats 1.0
Awstats Awstats 5.8
1 EDB exploit
668
VMScore
CVE-2010-4368
awstats.cgi in AWStats prior to 7.0 on Windows accepts a configdir parameter in the URL, which allows remote malicious users to execute arbitrary commands via a crafted configuration file located at a UNC share pathname.
Awstats Awstats 6.4
Awstats Awstats 6.4 1
Awstats Awstats 2.2.3
Awstats Awstats 4.1
Awstats Awstats 5.9
Awstats Awstats 5.7
Awstats Awstats 5.0
Awstats Awstats
Awstats Awstats 3.0
Awstats Awstats 6.5
Awstats Awstats 2.1.
Awstats Awstats 6.5 1
Awstats Awstats 5.5
Awstats Awstats 5.4
Awstats Awstats 5.3
Awstats Awstats 5.2
Awstats Awstats 3.2
Awstats Awstats 6.2
Awstats Awstats 3.1
Awstats Awstats 6.3
Awstats Awstats 6.9
Awstats Awstats 6.6
570
VMScore
CVE-2010-4369
Directory traversal vulnerability in AWStats prior to 7.0 allows remote malicious users to have an unspecified impact via a crafted LoadPlugin directory.
Awstats Awstats 2.2.4
Awstats Awstats 6.4
Awstats Awstats 2.2.3
Awstats Awstats 6.5 1.857
Awstats Awstats 5.9
Awstats Awstats 5.8
Awstats Awstats 5.1
Awstats Awstats 5.0
Awstats Awstats 3.2
Awstats Awstats 6.2
Awstats Awstats 3.0
Awstats Awstats 6.5
Awstats Awstats 6.9
Awstats Awstats 6.6
Awstats Awstats 5.5
Awstats Awstats 5.4
Awstats Awstats 6.8
Awstats Awstats 6.4 1
Awstats Awstats 4.1
Awstats Awstats 1.0
Awstats Awstats 5.7
Awstats Awstats 5.6
VMScore
CVSSv2
CVSSv3
VMScore
Recommendations:
validation
CVE-2012-1823
malicious code
CVE-2024-5770
CVE-2023-45866
CVE-2024-35687
local users
CVE-2024-31246
CVE-2024-35730
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started
1
2
3
NEXT »