Imagecms

Imagecms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2012-6290

Exploit
  • EPSS 2.91%
  • Veröffentlicht 11.03.2014 19:37:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in ImageCMS before 4.2 allows remote authenticated administrators to execute arbitrary SQL commands via the q parameter to admin/admin_search/. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attack...

6.8

CVE-2013-7334

Exploit
  • EPSS 0.27%
  • Veröffentlicht 11.03.2014 16:17:56
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site request forgery (CSRF) vulnerability in ImageCMS before 4.2 allows remote attackers to hijack the authentication of administrators for requests that conduct SQL injection attacks via the q parameter, related to CVE-2012-6290.