Phome

Empirecms

17 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-15423

Exploit
  • EPSS 0.04%
  • Veröffentlicht 02.01.2026 02:02:09
  • Zuletzt bearbeitet 07.01.2026 21:57:24

A vulnerability has been found in EmpireSoft EmpireCMS up to 8.0. Impacted is the function CheckSaveTranFiletype of the file e/class/connect.php. Such manipulation leads to unrestricted upload. The attack may be launched remotely. The exploit has bee...

7.5

CVE-2025-15422

Exploit
  • EPSS 0.21%
  • Veröffentlicht 02.01.2026 01:32:07
  • Zuletzt bearbeitet 07.01.2026 21:57:09

A flaw has been found in EmpireSoft EmpireCMS up to 8.0. This issue affects the function egetip of the file e/class/connect.php of the component IP Address Handler. This manipulation causes protection mechanism failure. The attack may be initiated re...

7.2

CVE-2023-50162

Exploit
  • EPSS 0.86%
  • Veröffentlicht 09.01.2024 00:15:44
  • Zuletzt bearbeitet 03.06.2025 15:15:45

SQL injection vulnerability in EmpireCMS v7.5, allows remote attackers to execute arbitrary code and obtain sensitive information via the DoExecSql function.

9.8

CVE-2022-28585

Exploit
  • EPSS 0.25%
  • Veröffentlicht 03.05.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:57:33

EmpireCMS 7.5 has a SQL injection vulnerability in AdClass.php

9.8

CVE-2020-22937

Exploit
  • EPSS 3.37%
  • Veröffentlicht 17.08.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:28

A remote code execution (RCE) in e/install/index.php of EmpireCMS 7.5 allows attackers to execute arbitrary PHP code via writing malicious code to the install file.

7.2

CVE-2018-19462

Exploit
  • EPSS 0.31%
  • Veröffentlicht 07.06.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:58

admin\db\DoSql.php in EmpireCMS through 7.5 allows remote attackers to execute arbitrary PHP code via SQL injection that uses a .php filename in a SELECT INTO OUTFILE statement to admin/admin.php.

4.8

CVE-2018-19461

Exploit
  • EPSS 0.3%
  • Veröffentlicht 07.06.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:58

admin\db\DoSql.php in EmpireCMS through 7.5 allows XSS via crafted SQL syntax to admin/admin.php.

6.1

CVE-2019-12361

Exploit
  • EPSS 0.11%
  • Veröffentlicht 27.05.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 04:22:40

EmpireCMS 7.5.0 has XSS via the from parameter to e/member/doaction.php, as demonstrated by a CSRF payload that changes the dynamic page template. The attacker can choose to resend the e/template/member/regsend.php registered activation mail page.

6.1

CVE-2019-12362

Exploit
  • EPSS 0.24%
  • Veröffentlicht 27.05.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 04:22:40

EmpireCMS 7.5.0 has XSS via the HTTP Referer header to e/member/doaction.php.

8.8

CVE-2018-18449

Exploit
  • EPSS 0.18%
  • Veröffentlicht 07.03.2019 23:29:01
  • Zuletzt bearbeitet 21.11.2024 03:55:57

EmpireCMS 7.5 allows CSRF for adding a user account via an enews=AddUser action to e/admin/user/ListUser.php, a similar issue to CVE-2018-16339.