Sentcms

Sentcms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-24652

Exploit
  • EPSS 2.65%
  • Veröffentlicht 10.03.2022 17:46:25
  • Zuletzt bearbeitet 21.11.2024 06:50:47

sentcms 4.0.x allows remote attackers to cause arbitrary file uploads through an unauthorized file upload interface, resulting in php code execution in /admin/upload/upload.

9.8

CVE-2022-24651

Exploit
  • EPSS 2.65%
  • Veröffentlicht 10.03.2022 17:46:24
  • Zuletzt bearbeitet 21.11.2024 06:50:47

sentcms 4.0.x allows remote attackers to cause arbitrary file uploads through an unauthorized file upload interface, resulting in PHP code execution through /user/upload/upload.