Myucms Project

Myucms

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2020-21649

Exploit
  • EPSS 0.22%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a server-side request forgery (SSRF) in the component \controller\index.php, which can be exploited via the sql() method.

8.8

CVE-2020-21650

Exploit
  • EPSS 3.67%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a remote code execution (RCE) vulnerability in the component \controller\Config.php, which can be exploited via the add() method.

9.8

CVE-2020-21651

Exploit
  • EPSS 3.52%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a remote code execution (RCE) vulnerability in the component \controller\point.php, which can be exploited via the add() method.

9.8

CVE-2020-21652

Exploit
  • EPSS 3.28%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a remote code execution (RCE) vulnerability in the component \controller\Config.php, which can be exploited via the addqq() method.

9.1

CVE-2020-21653

Exploit
  • EPSS 0.27%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a server-side request forgery (SSRF) in the component \controller\index.php, which can be exploited via the sj() method.