Concretecms

Concrete Cms

166 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-28145

  • EPSS 0.86%
  • Veröffentlicht 18.03.2021 16:15:14
  • Zuletzt bearbeitet 21.11.2024 05:59:10

Concrete CMS (formerly concrete5) before 8.5.5 allows remote authenticated users to conduct XSS attacks via a crafted survey block. This requires at least Editor privileges.

4.8

CVE-2021-3111

Exploit
  • EPSS 3.01%
  • Veröffentlicht 08.01.2021 15:15:12
  • Zuletzt bearbeitet 21.11.2024 06:20:54

The Express Entries Dashboard in Concrete5 8.5.4 allows stored XSS via the name field of a new data object at an index.php/dashboard/express/entries/view/ URI.

9

CVE-2020-24986

Exploit
  • EPSS 1.98%
  • Veröffentlicht 04.09.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:16:22

Concrete5 up to and including 8.5.2 allows Unrestricted Upload of File with Dangerous Type such as a .php file via File Manager. It is possible to modify site configuration to upload the PHP file and execute arbitrary commands.

9

CVE-2020-11476

Exploit
  • EPSS 2.94%
  • Veröffentlicht 28.07.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 04:57:59

Concrete5 before 8.5.3 allows Unrestricted Upload of File with Dangerous Type such as a .phar file.

5.3

CVE-2020-14961

  • EPSS 0.94%
  • Veröffentlicht 22.06.2020 00:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:31

Concrete5 before 8.5.3 does not constrain the sort direction to a valid asc or desc value.

6.1

CVE-2011-3183

Exploit
  • EPSS 0.69%
  • Veröffentlicht 14.01.2020 21:15:16
  • Zuletzt bearbeitet 21.11.2024 01:29:55

A Cross-Site Scripting (XSS) vulnerability exists in the rcID parameter in Concrete CMS 5.4.1.1 and earlier.

4.8

CVE-2018-19146

Exploit
  • EPSS 0.99%
  • Veröffentlicht 17.06.2019 20:15:09
  • Zuletzt bearbeitet 21.11.2024 03:57:25

Concrete5 8.4.3 has XSS because config/concrete.php allows uploads (by administrators) of SVG files that may contain HTML data with a SCRIPT element.

7.2

CVE-2018-13790

Exploit
  • EPSS 1.01%
  • Veröffentlicht 09.07.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:48:00

A Server Side Request Forgery (SSRF) vulnerability in tools/files/importers/remote.php in concrete5 8.2.0 can lead to attacks on the local network and mapping of the internal network, because of URL functionality on the File Manager page.

5.3

CVE-2017-18195

Exploit
  • EPSS 11.12%
  • Veröffentlicht 26.02.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:19:32

An issue was discovered in tools/conversations/view_ajax.php in Concrete5 before 8.3.0. An unauthenticated user can enumerate comments from all blog posts by POSTing requests to /index.php/tools/required/conversations/view_ajax with incremental 'cnvI...

6.1

CVE-2015-4721

  • EPSS 0.74%
  • Veröffentlicht 07.09.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple cross-site scripting (XSS) vulnerabilities in Concrete5 5.7.3.1.