Concretecms

Concrete Cms

166 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2015-4724

  • EPSS 0.84%
  • Veröffentlicht 07.09.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

SQL injection vulnerability in Concrete5 5.7.3.1.

6.5

CVE-2017-8082

Exploit
  • EPSS 1.2%
  • Veröffentlicht 24.04.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

concrete5 8.1.0 has CSRF in Thumbnail Editor in the File Manager, which allows remote attackers to disable the entire installation by merely tricking an admin into viewing a malicious page involving the /tools/required/files/importers/imageeditor?fID...

6.1

CVE-2017-7725

Exploit
  • EPSS 2.75%
  • Veröffentlicht 13.04.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

concrete5 8.1.0 places incorrect trust in the HTTP Host header during caching, if the administrator did not define a "canonical" URL on installation of concrete5 using the "Advanced Options" settings. Remote attackers can make a GET request with any ...

4.3

CVE-2014-9526

Exploit
  • EPSS 1.87%
  • Veröffentlicht 05.01.2015 21:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Multiple cross-site scripting (XSS) vulnerabilities in concrete5 5.7.2.1, 5.7.2, and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) gName parameter in single_pages/dashboard/users/groups/bulkupdate.php or (2) instan...

5

CVE-2014-5107

  • EPSS 3.04%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

concrete5 before 5.6.3 allows remote attackers to obtain the installation path via a direct request to (1) system/basics/editor.php, (2) system/view.php, (3) system/environment/file_storage_locations.php, (4) system/mail/importers.php, (5) system/mai...

4.3

CVE-2014-5108

  • EPSS 2.31%
  • Veröffentlicht 28.07.2014 15:55:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in single_pages\download_file.php in concrete5 before 5.6.3 allows remote attackers to inject arbitrary web script or HTML via the HTTP Referer header to index.php/download_file.