Bloofox

Bloofoxcms

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-36141

Exploit
  • EPSS 1.33%
  • Veröffentlicht 04.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:28:48

BloofoxCMS 0.5.2.1 allows Unrestricted File Upload vulnerability via bypass MIME Type validation by inserting 'image/jpeg' within the 'Content-Type' header.

6.5

CVE-2020-36140

Exploit
  • EPSS 0.57%
  • Veröffentlicht 04.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:28:48

BloofoxCMS 0.5.2.1 allows Cross-Site Request Forgery (CSRF) via 'mode=settings&page=editor', as demonstrated by use of 'mode=settings&page=editor' to change any file content (Locally/Remotely).

5.4

CVE-2020-36139

Exploit
  • EPSS 0.52%
  • Veröffentlicht 04.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:28:47

BloofoxCMS 0.5.2.1 allows Reflected Cross-Site Scripting (XSS) vulnerability by inserting a XSS payload within the 'fileurl' parameter.

4.9

CVE-2020-35709

Exploit
  • EPSS 1.05%
  • Veröffentlicht 25.12.2020 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:27:53

bloofoxCMS 0.5.2.1 allows admins to upload arbitrary .php files (with "Content-Type: application/octet-stream") to ../media/images/ via the admin/index.php?mode=tools&page=upload URI, aka directory traversal.

7.5

CVE-2010-4870

Exploit
  • EPSS 1.21%
  • Veröffentlicht 07.10.2011 10:55:06
  • Zuletzt bearbeitet 16.06.2026 23:25:42

SQL injection vulnerability in index.php in BloofoxCMS 0.3.5 allows remote attackers to execute arbitrary SQL commands via the gender parameter.

4.3

CVE-2009-4522

Exploit
  • EPSS 1.53%
  • Veröffentlicht 31.12.2009 19:30:00
  • Zuletzt bearbeitet 16.06.2026 23:13:49

Cross-site scripting (XSS) vulnerability in search.5.html in BloofoxCMS 0.3.5 allows remote attackers to inject arbitrary web script or HTML via the search parameter to index.php. NOTE: some of these details are obtained from third party information...

8.1

CVE-2008-5748

Exploit
  • EPSS 10.42%
  • Veröffentlicht 29.12.2008 15:24:23
  • Zuletzt bearbeitet 16.06.2026 23:00:55

Directory traversal vulnerability in plugins/spaw2/dialogs/dialog.php in BloofoxCMS 0.3.4 allows remote attackers to read arbitrary files via the (1) lang, (2) theme, and (3) module parameters.