Phome

Empirecms

17 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-20300

Exploit
  • EPSS 0.99%
  • Veröffentlicht 20.12.2018 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:11

Empire CMS 7.5 allows remote attackers to execute arbitrary PHP code via the ftemp parameter in an enews=EditMemberForm action because this code is injected into a memberform.$fid.php file.

9.8

CVE-2018-18869

Exploit
  • EPSS 3.78%
  • Veröffentlicht 31.10.2018 06:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:47

EmpireCMS V7.5 allows remote attackers to upload and execute arbitrary code via ..%2F directory traversal in a .php filename in the upload/e/admin/ecmscom.php path parameter.

8.8

CVE-2018-18086

Exploit
  • EPSS 0.4%
  • Veröffentlicht 09.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:27

EmpireCMS v7.5 has an arbitrary file upload vulnerability in the LoadInMod function in e/class/moddofun.php, exploitable by logged-in users.

8.8

CVE-2018-16339

Exploit
  • EPSS 0.14%
  • Veröffentlicht 02.09.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:33

An issue was discovered in EmpireCMS 7.0. There is a CSRF vulnerability that can add administrators via upload/e/admin/user/AddUser.php?enews=AddUser.

5.3

CVE-2018-6881

Exploit
  • EPSS 0.49%
  • Veröffentlicht 12.02.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:21

EmpireCMS 6.6 allows remote attackers to discover the full path via an array value for a parameter to admin/tool/ShowPic.php.

5.3

CVE-2018-6880

Exploit
  • EPSS 0.33%
  • Veröffentlicht 12.02.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:21

EmpireCMS 6.6 through 7.2 allows remote attackers to discover the full path via an array value for a parameter to class/connect.php.

6.8

CVE-2012-5777

Exploit
  • EPSS 0.63%
  • Veröffentlicht 16.11.2012 00:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Eval injection vulnerability in the ReplaceListVars function in the template parser in e/class/connect.php in EmpireCMS 6.6 allows user-assisted remote attackers to execute arbitrary PHP code via a crafted template.