Discuz

Discuzx

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2024-30884

Exploit
  • EPSS 0.37%
  • Veröffentlicht 11.04.2024 05:15:47
  • Zuletzt bearbeitet 17.06.2025 20:54:31

Reflected Cross-Site Scripting (XSS) vulnerability in Discuz! version X3.4 20220811, allows remote attackers to execute arbitrary code and obtain sensitive information via crafted payload to the primarybegin parameter in the misc.php component.

4

CVE-2020-36828

  • EPSS 0.07%
  • Veröffentlicht 31.03.2024 09:15:10
  • Zuletzt bearbeitet 21.11.2024 05:30:19

A vulnerability was found in DiscuzX up to 3.4-20200818. It has been classified as problematic. Affected is the function show_next_step of the file upload/install/include/install_function.php. The manipulation of the argument uchidden leads to cross ...

6.1

CVE-2022-45543

  • EPSS 0.3%
  • Veröffentlicht 15.02.2023 21:15:10
  • Zuletzt bearbeitet 19.03.2025 18:15:17

Cross site scripting (XSS) vulnerability in DiscuzX 3.4 allows attackers to execute arbitrary code via the datetline, title, tpp, or username parameters via the audit search.

5.4

CVE-2018-10297

Exploit
  • EPSS 0.21%
  • Veröffentlicht 22.04.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:09

Discuz! DiscuzX through X3.4 has stored XSS via the portal.php?mod=portalcp&ac=article URI, related to mishandling of IMG elements associated with remote images.

5.4

CVE-2018-10298

Exploit
  • EPSS 0.21%
  • Veröffentlicht 22.04.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:10

Discuz! DiscuzX through X3.4 has reflected XSS via forum.php?mod=post&action=newthread because data/template/1_diy_portal_view.tpl.php does not restrict the content.

6.1

CVE-2018-5375

Exploit
  • EPSS 0.33%
  • Veröffentlicht 12.01.2018 09:29:02
  • Zuletzt bearbeitet 21.11.2024 04:08:41

Discuz! DiscuzX X3.4 has XSS via the include\spacecp\spacecp_space.php appid parameter in a delete action.

6.1

CVE-2018-5376

Exploit
  • EPSS 0.33%
  • Veröffentlicht 12.01.2018 09:29:02
  • Zuletzt bearbeitet 21.11.2024 04:08:41

Discuz! DiscuzX X3.4 has XSS via the include\spacecp\spacecp_upload.php op parameter.

9.8

CVE-2018-5377

  • EPSS 0.11%
  • Veröffentlicht 12.01.2018 09:29:02
  • Zuletzt bearbeitet 21.11.2024 04:08:41

Discuz! DiscuzX X3.4 allows remote attackers to bypass intended access restrictions via the archiver\index.php action parameter.

5.4

CVE-2018-5331

Exploit
  • EPSS 0.27%
  • Veröffentlicht 10.01.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:35

Discuz! DiscuzX X3.4 has XSS via the view parameter to include/space/space_poll.php, as demonstrated by a mod=space do=poll request to home.php.

8.8

CVE-2018-5259

  • EPSS 0.1%
  • Veröffentlicht 08.01.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:26

Discuz! DiscuzX X3.4 allows remote authenticated users to bypass intended attachment-deletion restrictions via a modified aid parameter.