Macs Cms Project

Macs Cms

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2023-45503

Exploit
  • EPSS 1.41%
  • Veröffentlicht 15.04.2024 20:15:10
  • Zuletzt bearbeitet 18.04.2025 18:34:15

SQL Injection vulnerability in Macrob7 Macs CMS 1.1.4f, allows remote attackers to execute arbitrary code, cause a denial of service (DoS), escalate privileges, and obtain sensitive information via crafted payload to resetPassword, forgotPasswordProc...

9.8

CVE-2023-43154

  • EPSS 0.42%
  • Veröffentlicht 27.09.2023 15:19:33
  • Zuletzt bearbeitet 21.11.2024 08:23:46

In Macrob7 Macs Framework Content Management System (CMS) 1.1.4f, loose comparison in "isValidLogin()" function during login attempt results in PHP type confusion vulnerability that leads to authentication bypass and takeover of the administrator acc...

7.2

CVE-2020-23045

Exploit
  • EPSS 0.27%
  • Veröffentlicht 22.10.2021 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:31

Macrob7 Macs Framework Content Management System - 1.14f was discovered to contain a SQL injection vulnerability via the 'roleId' parameter of the `editRole` and `deletUser` modules.

6.1

CVE-2020-23047

Exploit
  • EPSS 0.33%
  • Veröffentlicht 22.10.2021 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:32

Macrob7 Macs Framework Content Management System - 1.14f was discovered to contain a cross-site scripting (XSS) vulnerability in the search input field of the search module.