Bloofox

Bloofoxcms

26 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-36140

Exploit
  • EPSS 0.19%
  • Veröffentlicht 04.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:28:48

BloofoxCMS 0.5.2.1 allows Cross-Site Request Forgery (CSRF) via 'mode=settings&page=editor', as demonstrated by use of 'mode=settings&page=editor' to change any file content (Locally/Remotely).

5.4

CVE-2020-36139

Exploit
  • EPSS 0.17%
  • Veröffentlicht 04.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:28:47

BloofoxCMS 0.5.2.1 allows Reflected Cross-Site Scripting (XSS) vulnerability by inserting a XSS payload within the 'fileurl' parameter.

4.9

CVE-2020-35709

Exploit
  • EPSS 0.75%
  • Veröffentlicht 25.12.2020 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:27:53

bloofoxCMS 0.5.2.1 allows admins to upload arbitrary .php files (with "Content-Type: application/octet-stream") to ../media/images/ via the admin/index.php?mode=tools&page=upload URI, aka directory traversal.

7.5

CVE-2010-4870

Exploit
  • EPSS 1.31%
  • Veröffentlicht 07.10.2011 10:55:06
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in index.php in BloofoxCMS 0.3.5 allows remote attackers to execute arbitrary SQL commands via the gender parameter.

4.3

CVE-2009-4522

Exploit
  • EPSS 1.6%
  • Veröffentlicht 31.12.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in search.5.html in BloofoxCMS 0.3.5 allows remote attackers to inject arbitrary web script or HTML via the search parameter to index.php. NOTE: some of these details are obtained from third party information...

8.1

CVE-2008-5748

Exploit
  • EPSS 7.17%
  • Veröffentlicht 29.12.2008 15:24:23
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in plugins/spaw2/dialogs/dialog.php in BloofoxCMS 0.3.4 allows remote attackers to read arbitrary files via the (1) lang, (2) theme, and (3) module parameters.