Rgcms Project

Rgcms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2020-21480

Exploit
  • EPSS 0.99%
  • Veröffentlicht 15.09.2021 22:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:35

An arbitrary file write vulnerability in RGCMS v1.06 allows attackers to execute arbitrary code via a crafted PHP file.

7.2

CVE-2020-21481

Exploit
  • EPSS 0.99%
  • Veröffentlicht 15.09.2021 22:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:35

An arbitrary file upload vulnerability in RGCMS v1.06 allows attackers to execute arbitrary code via a crafted .txt file which is later changed to a PHP file.

5.4

CVE-2020-21482

Exploit
  • EPSS 0.21%
  • Veröffentlicht 15.09.2021 22:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:36

A cross-site scripting (XSS) vulnerability in RGCMS v1.06 allows attackers to obtain the administrator's cookie via a crafted payload in the Name field under the Message Board module