Kasseler-cms

Kasseler-cms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2013-3727

Exploit
  • EPSS 2.17%
  • Veröffentlicht 13.03.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in Kasseler CMS before 2 r1232 allows remote authenticated users to execute arbitrary SQL commands via the groups[] parameter to admin.php. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers ...

3.5

CVE-2013-3728

Exploit
  • EPSS 0.92%
  • Veröffentlicht 13.03.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in Kasseler CMS before 2 r1232 allows remote authenticated users with permissions to create categories to inject arbitrary web script or HTML via the cat parameter in an admin_new_category action to admin.php.

6.8

CVE-2013-3729

Exploit
  • EPSS 3.46%
  • Veröffentlicht 13.03.2014 14:55:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site request forgery (CSRF) vulnerabilities in Kasseler CMS before 2 r1232 allow remote attackers to hijack the authentication of administrators for requests that conduct SQL injection attacks via the (1) groups[] parameter in a send a...