Vulmon Recent Vulnerabilities Product List Research Posts Trends Blog About Contact

awstats awstats 6.5 1.857 vulnerabilities and exploits

(subscribe to this query)
NA

CVE-2010-4367

awstats.cgi in AWStats prior to 7.0 accepts a configdir parameter in the URL, which allows remote malicious users to execute arbitrary commands via a crafted configuration file located on a (1) WebDAV server or (2) NFS server.
Awstats Awstats 5.7Awstats Awstats 6.3Awstats Awstats 3.0Awstats Awstats 6.5Awstats Awstats 3.1Awstats Awstats 5.9Awstats Awstats 1.0Awstats AwstatsAwstats Awstats 6.1Awstats Awstats 6.2Awstats Awstats 5.0Awstats Awstats 5.2Awstats Awstats 6.8Awstats Awstats 5.6Awstats Awstats 2.2.3Awstats Awstats 5.1Awstats Awstats 6.4 1Awstats Awstats 4.0Awstats Awstats 6.5 1Awstats Awstats 6.0Awstats Awstats 6.9Awstats Awstats 5.4
NA

CVE-2010-4368

awstats.cgi in AWStats prior to 7.0 on Windows accepts a configdir parameter in the URL, which allows remote malicious users to execute arbitrary commands via a crafted configuration file located at a UNC share pathname.
Awstats AwstatsAwstats Awstats 1.0Awstats Awstats 2.1.Awstats Awstats 2.2.3Awstats Awstats 2.2.4Awstats Awstats 3.0Awstats Awstats 3.1Awstats Awstats 3.2Awstats Awstats 4.0Awstats Awstats 4.1Awstats Awstats 5.0Awstats Awstats 5.1Awstats Awstats 5.2Awstats Awstats 5.3Awstats Awstats 5.4Awstats Awstats 5.5Awstats Awstats 5.6Awstats Awstats 5.7Awstats Awstats 5.8Awstats Awstats 5.9Awstats Awstats 6.0Awstats Awstats 6.1
NA

CVE-2010-4369

Directory traversal vulnerability in AWStats prior to 7.0 allows remote malicious users to have an unspecified impact via a crafted LoadPlugin directory.
Awstats Awstats 5.7Awstats Awstats 6.3Awstats Awstats 3.0Awstats Awstats 6.5Awstats Awstats 3.1Awstats Awstats 5.9Awstats Awstats 1.0Awstats AwstatsAwstats Awstats 6.1Awstats Awstats 6.2Awstats Awstats 5.0Awstats Awstats 5.2Awstats Awstats 6.8Awstats Awstats 5.6Awstats Awstats 2.2.3Awstats Awstats 5.1Awstats Awstats 6.4 1Awstats Awstats 4.0Awstats Awstats 6.5 1Awstats Awstats 6.0Awstats Awstats 6.9Awstats Awstats 5.4
NA

CVE-2006-3681

Multiple cross-site scripting (XSS) vulnerabilities in awstats.pl in AWStats 6.5 build 1.857 and previous versions allow remote malicious users to inject arbitrary web script or HTML via the (1) refererpagesfilter, (2) refererpagesfilterex, (3) urlfilterex, (4) urlfilter, (5) hos...
Awstats Awstats
NA

CVE-2006-3682

awstats.pl in AWStats 6.5 build 1.857 and previous versions allows remote malicious users to obtain the installation path via the (1) year, (2) pluginmode or (3) month parameters.
Awstats Awstats
CVSSv3
CVSSv2
CVSSv3
VMScore
Recommendations:
type confusionIMAPCVE-2024-36103CVE-2024-28995CVE-2024-37325CVE-2024-30078CVE-2024-30082SQL injectionCVE-2024-30052
Vulmon Logo Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Product List Vendor List Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook