Douco

Douphp

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2018-20565

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:44

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/nav.php?rec=update has XSS via the nav_name parameter.

4.8

CVE-2018-20564

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:44

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/product_category.php?rec=update has XSS via the cat_name parameter.

4.8

CVE-2018-20563

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:44

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/mobile.php?rec=system&act=update has XSS via the mobile_name parameter.

4.8

CVE-2018-20562

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:44

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/article_category.php?rec=update has XSS via the cat_name parameter.

4.8

CVE-2018-20561

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:43

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/article.php?rec=update has XSS via the title parameter.

4.8

CVE-2018-20560

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:43

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/show.php?rec=update has XSS via the show_name parameter.

4.8

CVE-2018-20559

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:43

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/product.php?rec=update has XSS via the name parameter.

4.8

CVE-2018-20558

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:43

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/system.php?rec=update has XSS via the site_name parameter.

4.8

CVE-2018-20557

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:43

An issue was discovered in DouCo DouPHP 1.5 20181221. admin/page.php?rec=edit has XSS via the page_name parameter.

8.8

CVE-2018-20419

  • EPSS 0.14%
  • Veröffentlicht 24.12.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:26

DouCo DouPHP 1.5 has upload/admin/manager.php?rec=insert CSRF to add an administrator account.