Dotcms

Dotcms

58 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2016-4040

  • EPSS 0.39%
  • Veröffentlicht 19.04.2016 14:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in the Workflow Screen in dotCMS before 3.3.2 allows remote administrators to execute arbitrary SQL commands via the orderby parameter.

6.5

CVE-2016-3688

Exploit
  • EPSS 0.11%
  • Veröffentlicht 19.04.2016 14:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in dotCMS before 3.5 allows remote administrators to execute arbitrary SQL commands via the c0-e3 parameter to dwr/call/plaincall/UserAjax.getUsersList.dwr.

4

CVE-2016-3972

Exploit
  • EPSS 0.1%
  • Veröffentlicht 18.04.2016 15:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in the dotTailLogServlet in dotCMS before 3.5.1 allows remote authenticated administrators to read arbitrary files via a .. (dot dot) in the fileName parameter.

4.8

CVE-2016-3971

Exploit
  • EPSS 0.19%
  • Veröffentlicht 18.04.2016 15:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in lucene_search.jsp in dotCMS before 3.5.1 allows remote attackers to inject arbitrary web script or HTML via the query parameter to c/portal/layout.

4.3

CVE-2013-3484

Exploit
  • EPSS 0.32%
  • Veröffentlicht 02.04.2014 16:17:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in dotCMS before 2.3.2 allow remote attackers to inject arbitrary web script or HTML via the (1) _loginUserName parameter to application/login/login.html, (2) my_account_login parameter to c/portal_...

6

CVE-2012-1826

  • EPSS 1.01%
  • Veröffentlicht 08.06.2012 16:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

dotCMS 1.9 before 1.9.5.1 allows remote authenticated users to execute arbitrary Java code via a crafted (1) XSLT or (2) Velocity template.

4.3

CVE-2008-3708

  • EPSS 3.37%
  • Veröffentlicht 19.08.2008 19:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple directory traversal vulnerabilities in dotCMS 1.6.0.9 allow remote attackers to read arbitrary files via a .. (dot dot) in the id parameter to (1) news/index.dot and (2) getting_started/macros/macros_detail.dot.

4.3

CVE-2008-2397

  • EPSS 0.3%
  • Veröffentlicht 21.05.2008 13:24:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in search-results.dot in dotCMS 1.x allows remote attackers to inject arbitrary web script or HTML via the search_query parameter. NOTE: the provenance of this information is unknown; the details are obtained...