Snewscms

Snews

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2016-20052

Exploit
  • EPSS 0.26%
  • Veröffentlicht 04.04.2026 13:50:57
  • Zuletzt bearbeitet 14.04.2026 19:05:45

Snews CMS 1.7 contains an unrestricted file upload vulnerability that allows unauthenticated attackers to upload arbitrary files including PHP executables to the snews_files directory. Attackers can upload malicious PHP files through the multipart fo...

4.3

CVE-2016-20051

Exploit
  • EPSS 0.02%
  • Veröffentlicht 04.04.2026 13:50:56
  • Zuletzt bearbeitet 14.04.2026 19:04:50

Snews CMS 1.7 contains a cross-site request forgery vulnerability that allows attackers to change administrator credentials without authentication by crafting malicious HTML forms. Attackers can trick authenticated administrators into visiting a page...

6.1

CVE-2011-2706

  • EPSS 0.23%
  • Veröffentlicht 14.01.2020 21:15:15
  • Zuletzt bearbeitet 21.11.2024 01:28:48

A Cross-Site Scripting (XSS) vulnerability exists in the reorder administrator functions in sNews 1.71.