Fudforum

Fudforum

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2024-30950

Exploit
  • EPSS 0.13%
  • Veröffentlicht 17.04.2024 19:15:07
  • Zuletzt bearbeitet 10.06.2025 15:35:56

A stored cross-site scripting (XSS) vulnerability in FUDforum v3.1.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the SQL statements field under /adm/admsql.php.

6.1

CVE-2024-30951

Exploit
  • EPSS 0.19%
  • Veröffentlicht 17.04.2024 18:15:15
  • Zuletzt bearbeitet 10.06.2025 15:37:30

FUDforum v3.1.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the chpos parameter at /adm/admsmiley.php.

7.2

CVE-2022-30860

Exploit
  • EPSS 3.42%
  • Veröffentlicht 06.06.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:03:30

FUDforum 3.1.2 is vulnerable to Remote Code Execution through Upload File feature of File Administration System in Admin Control Panel.

4.8

CVE-2022-30861

Exploit
  • EPSS 0.24%
  • Veröffentlicht 06.06.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:03:30

FUDforum 3.1.2 is vulnerable to Stored XSS via Forum Name field in Forum Manager Feature.

4.8

CVE-2022-30863

Exploit
  • EPSS 0.24%
  • Veröffentlicht 06.06.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:03:30

FUDForum 3.1.2 is vulnerable to Cross Site Scripting (XSS) via page_title param in Page Manager in the Admin Control Panel.

5.4

CVE-2022-28545

  • EPSS 0.21%
  • Veröffentlicht 06.05.2022 17:15:09
  • Zuletzt bearbeitet 21.11.2024 06:57:30

FUDforum 3.1.1 is vulnerable to Stored XSS.

6.1

CVE-2021-27519

Exploit
  • EPSS 3.83%
  • Veröffentlicht 19.03.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:58:08

A cross-site scripting (XSS) issue in FUDForum 3.1.0 allows remote attackers to inject JavaScript via index.php in the "srch" parameter.

6.1

CVE-2021-27520

Exploit
  • EPSS 1.12%
  • Veröffentlicht 19.03.2021 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:58:08

A cross-site scripting (XSS) issue in FUDForum 3.1.0 allows remote attackers to inject JavaScript via index.php in the "author" parameter.

9

CVE-2013-2267

  • EPSS 12.8%
  • Veröffentlicht 27.01.2020 22:15:10
  • Zuletzt bearbeitet 21.11.2024 01:51:22

PHP Code Injection vulnerability in FUDforum Bulletin Board Software 3.0.4 could allow remote attackers to execute arbitrary code on the system.

9

CVE-2019-18839

Exploit
  • EPSS 1.81%
  • Veröffentlicht 13.11.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:41

FUDForum 3.0.9 is vulnerable to Stored XSS via the nlogin parameter. This may result in remote code execution. An attacker can use a user account to fully compromise the system using a POST request. When the admin visits the user information, the pay...