Php-fusion

Php-fusion

38 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-35952

Exploit
  • EPSS 0.29%
  • Veröffentlicht 03.01.2021 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:28:35

login.php in PHPFusion (aka PHP-Fusion) Andromeda 9.x before 2020-12-30 generates error messages that distinguish between incorrect username and incorrect password (i.e., not a single "Incorrect username or password" message in both cases), which mig...

9

CVE-2020-24949

Exploit
  • EPSS 88.89%
  • Veröffentlicht 03.09.2020 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:16:14

Privilege escalation in PHP-Fusion 9.03.50 downloads/downloads.php allows an authenticated user (not admin) to send a crafted request to the server and perform remote command execution (RCE).

5.4

CVE-2020-23658

Exploit
  • EPSS 0.19%
  • Veröffentlicht 26.08.2020 18:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:59

PHP-Fusion 9.03.60 is affected by Cross Site Scripting (XSS) via infusions/member_poll_panel/poll_admin.php.

6.1

CVE-2020-17450

Exploit
  • EPSS 0.21%
  • Veröffentlicht 12.08.2020 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:08:08

PHP-Fusion 9.03 allows XSS on the preview page.

5.4

CVE-2020-17449

Exploit
  • EPSS 0.21%
  • Veröffentlicht 12.08.2020 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:08:08

PHP-Fusion 9.03 allows XSS via the error_log file.

4.8

CVE-2020-15041

Exploit
  • EPSS 0.24%
  • Veröffentlicht 24.06.2020 21:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:41

PHP-Fusion 9.03.60 allows XSS via the administration/site_links.php Add Site Link field.

7.2

CVE-2020-14960

Exploit
  • EPSS 0.39%
  • Veröffentlicht 22.06.2020 00:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:31

A SQL injection vulnerability in PHP-Fusion 9.03.50 affects the endpoint administration/comments.php via the ctype parameter,

5.4

CVE-2020-12718

Exploit
  • EPSS 0.31%
  • Veröffentlicht 08.05.2020 00:15:11
  • Zuletzt bearbeitet 21.11.2024 05:00:08

In administration/comments.php in PHP-Fusion 9.03.50, an authenticated attacker can take advantage of a stored XSS vulnerability in the Preview Comment feature. The protection mechanism can be bypassed by using HTML event handlers such as ontoggle.

6.1

CVE-2020-12708

Exploit
  • EPSS 0.2%
  • Veröffentlicht 07.05.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:00:07

Multiple cross-site scripting vulnerabilities in PHP-Fusion 9.03.50 allow remote attackers to inject arbitrary web script or HTML via the cat_id parameter to downloads/downloads.php or article.php. NOTE: this might overlap CVE-2012-6043.

5.4

CVE-2020-12706

Exploit
  • EPSS 1.67%
  • Veröffentlicht 07.05.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:00:07

Multiple Cross-site scripting vulnerabilities in PHP-Fusion 9.03.50 allow remote attackers to inject arbitrary web script or HTML via the go parameter to faq/faq_admin.php or shoutbox_panel/shoutbox_admin.php