Bigtreecms

Bigtree Cms

44 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2013-5313

Exploit
  • EPSS 0.12%
  • Veröffentlicht 19.08.2013 21:10:49
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site request forgery (CSRF) vulnerability in core/admin/modules/users/update.php in BigTree CMS 4.0 RC2 and earlier allows remote attackers to hijack the authentication of administrators for requests that modify arbitrary user accounts via an e...

6.8

CVE-2013-4881

  • EPSS 0.33%
  • Veröffentlicht 19.08.2013 13:07:58
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site request forgery (CSRF) vulnerability in core/admin/modules/users/create.php in BigTree CMS 4.0 RC2 and earlier allows remote attackers to hijack the authentication of administrators for requests that create an administrative user via an ad...

4.3

CVE-2013-4880

Exploit
  • EPSS 4.52%
  • Veröffentlicht 14.08.2013 13:50:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in core/admin/modules/developer/modules/views/add.php in BigTree CMS 4.0 RC2 and earlier allows remote attackers to inject arbitrary web script or HTML via the module parameter.

7.5

CVE-2013-4879

Exploit
  • EPSS 1.11%
  • Veröffentlicht 14.08.2013 13:49:59
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in core/inc/bigtree/cms.php in BigTree CMS 4.0 RC2 and earlier allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to index.php.