Bouzouste

Primitive Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2010-3482

Exploit
  • EPSS 0.45%
  • Veröffentlicht 22.09.2010 20:00:10
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in cms_write.php in Primitive CMS 1.0.9 allow remote authenticated administrators to execute arbitrary SQL commands via the (1) title and (2) menutitle parameters. NOTE: this can be leveraged with CVE-2010-3483 ...

7.5

CVE-2010-3483

Exploit
  • EPSS 2.01%
  • Veröffentlicht 22.09.2010 20:00:10
  • Zuletzt bearbeitet 11.04.2025 00:51:21

cms_write.php in Primitive CMS 1.0.9 does not properly restrict access, which allows remote attackers to gain administrative privileges via a direct request. NOTE: this vulnerability can be leveraged to conduct cross-site scripting attacks, as demon...