Auracms

Auracms

17 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-16338

Exploit
  • EPSS 0.12%
  • Veröffentlicht 02.09.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:33

An issue was discovered in AuraCMS 2.3. There is a CSRF vulnerability that can change the administrator's password via admin.php?mod=users and subsequently add a page or menu, or submit a topic.

5.4

CVE-2018-15199

Exploit
  • EPSS 0.21%
  • Veröffentlicht 08.08.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:30

AuraCMS 2.3 allows XSS via a Bukutamu -> AddGuestbook action.

5

CVE-2014-3975

Exploit
  • EPSS 14.54%
  • Veröffentlicht 05.06.2014 17:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Absolute path traversal vulnerability in filemanager.php in AuraCMS 3.0 allows remote attackers to list a directory via a full pathname in the viewdir parameter.

4.3

CVE-2014-3974

Exploit
  • EPSS 5.46%
  • Veröffentlicht 05.06.2014 17:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in filemanager.php in AuraCMS 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the viewdir parameter.

6.5

CVE-2014-1401

  • EPSS 2.3%
  • Veröffentlicht 11.02.2014 17:55:06
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in AuraCMS 2.3 and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) search parameter to mod/content/content.php or (2) CLIENT_IP, (3) X_FORWARDED_FOR, (4) X_FORWARDED, (5) F...

7.5

CVE-2010-4774

Exploit
  • EPSS 0.28%
  • Veröffentlicht 23.03.2011 22:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in pdf.php in AuraCMS 1.62 allows remote attackers to execute arbitrary SQL commands via the id parameter, a different vector than CVE-2007-4804 and CVE-2007-4171.

7.5

CVE-2008-3203

Exploit
  • EPSS 4.83%
  • Veröffentlicht 17.07.2008 13:41:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

js/pages/pages_data.php in AuraCMS 2.2 through 2.2.2 does not perform authentication, which allows remote attackers to add, edit, and delete web content via a modified id parameter.

6.8

CVE-2008-1715

Exploit
  • EPSS 0.49%
  • Veröffentlicht 09.04.2008 21:05:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in content/user.php in AuraCMS 2.2.1 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the country parameter.

6.8

CVE-2008-1398

Exploit
  • EPSS 0.41%
  • Veröffentlicht 20.03.2008 10:44:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in online.php in AuraCMS 2.0 through 2.2.1 allows remote attackers to execute arbitrary SQL commands via the X-Forwarded-For field (HTTP_X_FORWARDED_FOR environment variable) in an HTTP header.

7.5

CVE-2008-0811

  • EPSS 0.41%
  • Veröffentlicht 19.02.2008 02:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in AuraCMS 1.62 allow remote attackers to execute arbitrary SQL commands via (1) the kid parameter to (a) mod/dl.php or (b) mod/links.php, and (2) the query parameter to search.php.