Sigb ≫ Pmb

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2023-53982

Exploit

EPSS 0.02%
Veröffentlicht 23.12.2025 19:34:11
Zuletzt bearbeitet 16.01.2026 19:16:14

PMB 7.4.6 contains a SQL injection vulnerability in the storage parameter of the ajax.php endpoint that allows remote attackers to manipulate database queries. Attackers can exploit the unsanitized 'id' parameter by injecting conditional sleep statem...

9.8

CVE-2025-61168

EPSS 0.11%
Veröffentlicht 25.11.2025 00:00:00
Zuletzt bearbeitet 01.12.2025 14:21:40

An issue in the cms_rest.php component of SIGB PMB v8.0.1.14 allows attackers to execute arbitrary code via unserializing an arbitrary file.

6.5

CVE-2025-61167

EPSS 0.04%
Veröffentlicht 25.11.2025 00:00:00
Zuletzt bearbeitet 01.12.2025 14:20:07

SIGB PMB v8.0.1.14 was discovered to contain multiple SQL injection vulnerabilities in the /opac_css/ajax_selector.php component via the id and datas parameters.

9.8

CVE-2025-48742

EPSS 0.24%
Veröffentlicht 27.05.2025 00:00:00
Zuletzt bearbeitet 26.11.2025 17:06:47

The installer in SIGB PMB before and fixed in v.8.0.1.2 allows remote code execution.

9.8

CVE-2025-48744

EPSS 0.36%
Veröffentlicht 27.05.2025 00:00:00
Zuletzt bearbeitet 09.06.2025 18:50:58

In SIGB PMB before 8.0.1.2, attackers can achieve Local File Inclusion and remote code execution.

9.8

CVE-2025-48743

EPSS 0.05%
Veröffentlicht 27.05.2025 00:00:00
Zuletzt bearbeitet 09.06.2025 18:50:50

SIGB PMB before 8.0.1.2 allows SQL injection.

7.5

CVE-2025-0473

EPSS 0.13%
Veröffentlicht 16.01.2025 13:15:07
Zuletzt bearbeitet 07.05.2025 16:23:45

Vulnerability in the PMB platform that allows an attacker to persist temporary files on the server, affecting versions 4.0.10 and above. This vulnerability exists in the file upload functionality on the ‘/pmb/authorities/import/iimport_authorities’ e...

7.5

CVE-2025-0472

EPSS 0.19%
Veröffentlicht 16.01.2025 13:15:07
Zuletzt bearbeitet 07.05.2025 16:24:03

Information exposure in the PMB platform affecting versions 4.2.13 and earlier. This vulnerability allows an attacker to upload a file to the environment and enumerate the internal files of a machine by looking at the request response.

9.8

CVE-2025-0471

EPSS 0.17%
Veröffentlicht 16.01.2025 13:15:06
Zuletzt bearbeitet 07.05.2025 16:24:19

Unrestricted file upload vulnerability in the PMB platform, affecting versions 4.0.10 and above. This vulnerability could allow an attacker to upload a file to gain remote access to the machine, being able to access, modify and execute commands freel...

7.2

CVE-2023-52154