Ignitedcms

Ignitedcms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-18694

Exploit
  • EPSS 1.62%
  • Veröffentlicht 06.08.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:08:42

Cross Site Request Forgery (CSRF) in IgnitedCMS v1.0 allows remote attackers to obtain sensitive information and gain privilege via the component "/admin/profile/save_profile".

8.8

CVE-2019-13370

Exploit
  • EPSS 0.13%
  • Veröffentlicht 06.07.2019 22:15:09
  • Zuletzt bearbeitet 21.11.2024 04:24:48

index.php/admin/permissions in Ignited CMS through 2017-02-19 allows CSRF to add an administrator.

6.5

CVE-2018-15203

Exploit
  • EPSS 0.16%
  • Veröffentlicht 08.08.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:31

An issue was discovered in Ignited CMS through 2017-02-19. ign/index.php/admin/pages/add_page allows a CSRF attack to add pages.