B2evolution

B2evolution Cms

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-44036

Exploit
  • EPSS 0.18%
  • Veröffentlicht 03.01.2023 21:15:12
  • Zuletzt bearbeitet 21.11.2024 07:27:34

In b2evolution 7.2.5, if configured with admins_can_manipulate_sensitive_files, arbitrary file upload is allowed for admins, leading to command execution. NOTE: the vendor's position is that this is "very obviously a feature not an issue and if you d...

8.8

CVE-2021-31631

Exploit
  • EPSS 0.14%
  • Veröffentlicht 06.12.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:03

b2evolution CMS v7.2.3 was discovered to contain a Cross-Site Request Forgery (CSRF) via the User login page. This vulnerability allows attackers to escalate privileges.

9.8

CVE-2021-31632

Exploit
  • EPSS 0.62%
  • Veröffentlicht 06.12.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:03

b2evolution CMS v7.2.3 was discovered to contain a SQL injection vulnerability via the parameter cfqueryparam in the User login section. This vulnerability allows attackers to execute arbitrary code via a crafted input.

6.1

CVE-2020-22839

Exploit
  • EPSS 1.04%
  • Veröffentlicht 09.02.2021 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:13:26

Reflected cross-site scripting vulnerability (XSS) in the evoadm.php file in b2evolution cms version 6.11.6-stable allows remote attackers to inject arbitrary webscript or HTML code via the tab3 parameter.