Myucms Project

Myucms

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2020-21649

Exploit
  • EPSS 0.8%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a server-side request forgery (SSRF) in the component \controller\index.php, which can be exploited via the sql() method.

8.8

CVE-2020-21650

Exploit
  • EPSS 3.08%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a remote code execution (RCE) vulnerability in the component \controller\Config.php, which can be exploited via the add() method.

9.8

CVE-2020-21651

Exploit
  • EPSS 3.23%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a remote code execution (RCE) vulnerability in the component \controller\point.php, which can be exploited via the add() method.

9.8

CVE-2020-21652

Exploit
  • EPSS 2.73%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a remote code execution (RCE) vulnerability in the component \controller\Config.php, which can be exploited via the addqq() method.

9.1

CVE-2020-21653

Exploit
  • EPSS 1.19%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

Myucms v2.2.1 contains a server-side request forgery (SSRF) in the component \controller\index.php, which can be exploited via the sj() method.