Ecisp

Espcms

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2020-18404

Exploit
  • EPSS 0.05%
  • Veröffentlicht 27.06.2023 21:15:15
  • Zuletzt bearbeitet 21.11.2024 05:08:33

An issue was discovered in espcms version P8.18101601. There is a cross site scripting (XSS) vulnerability that allows arbitrary code to be executed via the title parameter.

7.2

CVE-2023-23007

Exploit
  • EPSS 0.24%
  • Veröffentlicht 17.02.2023 16:15:10
  • Zuletzt bearbeitet 18.03.2025 16:15:16

An issue was discovered in ESPCMS P8.21120101 after logging in to the background, there is a SQL injection vulnerability in the function node where members are added.

9.8

CVE-2022-44087

Exploit
  • EPSS 3.31%
  • Veröffentlicht 10.11.2022 15:15:20
  • Zuletzt bearbeitet 01.05.2025 14:15:30

ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component UPFILE_PIC_ZOOM_HIGHT.

9.8

CVE-2022-44088

Exploit
  • EPSS 4.48%
  • Veröffentlicht 10.11.2022 15:15:20
  • Zuletzt bearbeitet 01.05.2025 14:15:30

ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component INPUT_ISDESCRIPTION.

9.8

CVE-2022-44089

Exploit
  • EPSS 3.31%
  • Veröffentlicht 10.11.2022 15:15:20
  • Zuletzt bearbeitet 01.05.2025 14:15:30

ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component IS_GETCACHE.