Xyhcms Project

Xyhcms

2 vulnerabilities found.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-10127

  • EPSS 0.14%
  • Published 16.04.2018 15:29:00
  • Last modified 21.11.2024 03:40:53

An issue was discovered in XYHCMS 3.5. It has CSRF via an index.php?g=Manage&m=Rbac&a=addUser request, resulting in addition of an account with the administrator role.

6.1

CVE-2018-10128

  • EPSS 0.24%
  • Published 16.04.2018 15:29:00
  • Last modified 21.11.2024 03:40:53

An issue was discovered in XYHCMS 3.5. It has XSS via the test parameter to index.php.