Zbzcms

Zbzcms

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-27126

  • EPSS 0.26%
  • Veröffentlicht 10.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:11

zbzcms v1.0 was discovered to contain a SQL injection vulnerability via the art parameter at /include/make.php.

6.5

CVE-2022-27127

  • EPSS 0.19%
  • Veröffentlicht 10.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:12

zbzcms v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /php/ajax.php.

9.8

CVE-2022-27128

  • EPSS 0.43%
  • Veröffentlicht 10.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:12

An incorrect access control issue at /admin/run_ajax.php in zbzcms v1.0 allows attackers to arbitrarily add administrator accounts.

9.8

CVE-2022-27129

  • EPSS 0.94%
  • Veröffentlicht 10.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:12

An arbitrary file upload vulnerability at /admin/ajax.php in zbzcms v1.0 allows attackers to execute arbitrary code via a crafted PHP file.

9.8

CVE-2022-27131

  • EPSS 0.94%
  • Veröffentlicht 10.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:12

An arbitrary file upload vulnerability at /zbzedit/php/zbz.php in zbzcms v1.0 allows attackers to execute arbitrary code via a crafted PHP file.

9.1

CVE-2022-27133

  • EPSS 0.35%
  • Veröffentlicht 10.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:12

zbzcms v1.0 was discovered to contain an arbitrary file deletion vulnerability via /include/up.php.

6.1

CVE-2022-27125

  • EPSS 0.24%
  • Veröffentlicht 10.04.2022 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:55:11

zbzcms v1.0 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the neirong parameter at /php/ajax.php.