Foxcms

Foxcms

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.4

CVE-2025-46154

  • EPSS 0.04%
  • Veröffentlicht 03.06.2025 00:00:00
  • Zuletzt bearbeitet 09.06.2025 18:06:28

Foxcms v1.25 has a SQL time injection in the $_POST['dbname'] parameter of installdb.php.

8.8

CVE-2025-5155

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.05.2025 19:31:04
  • Zuletzt bearbeitet 03.06.2025 15:49:04

A vulnerability has been found in qianfox FoxCMS 1.2.5 and classified as critical. Affected by this vulnerability is the function batchCope of the file app/admin/controller/Article.php. The manipulation of the argument ids leads to sql injection. The...

5.3

CVE-2025-45239

Exploit
  • EPSS 0.3%
  • Veröffentlicht 05.05.2025 00:00:00
  • Zuletzt bearbeitet 12.06.2025 17:34:08

An issue in the restores method (DataBackup.php) of foxcms v2.0.6 allows attackers to execute a directory traversal.

9.1

CVE-2025-45238

Exploit
  • EPSS 1.94%
  • Veröffentlicht 05.05.2025 00:00:00
  • Zuletzt bearbeitet 12.06.2025 17:39:05

foxcms v1.2.5 was discovered to contain an arbitrary file deletion vulnerability via the delRestoreSerie method.

6.5

CVE-2025-45240

Exploit
  • EPSS 0.2%
  • Veröffentlicht 05.05.2025 00:00:00
  • Zuletzt bearbeitet 12.06.2025 17:44:27

foxcms v1.2.5 was discovered to contain a SQL injection vulnerability via the executeCommand method in DataBackup.php.

7.2

CVE-2025-29181

  • EPSS 0.22%
  • Veröffentlicht 17.04.2025 00:00:00
  • Zuletzt bearbeitet 23.04.2025 18:21:15

FOXCMS <= V1.25 is vulnerable to SQL Injection via $param['title'] in /admin/util/Field.php.

7.2

CVE-2025-29180

  • EPSS 0.22%
  • Veröffentlicht 17.04.2025 00:00:00
  • Zuletzt bearbeitet 23.04.2025 18:44:06

In FOXCMS <=1.25, the installdb.php file has a time - based blind SQL injection vulnerability. The url_prefix, domain, and my_website POST parameters are directly concatenated into SQL statements without filtering.

9.8

CVE-2025-29306

Exploit
  • EPSS 84.36%
  • Veröffentlicht 27.03.2025 00:00:00
  • Zuletzt bearbeitet 09.06.2025 18:02:02

An issue in FoxCMS v.1.2.5 allows a remote attacker to execute arbitrary code via the case display page in the index.html component.

9.8

CVE-2025-25789

Exploit
  • EPSS 1.92%
  • Veröffentlicht 26.02.2025 15:15:26
  • Zuletzt bearbeitet 09.04.2025 14:08:57

FoxCMS v1.2.5 was discovered to contain a remote code execution (RCE) vulnerability via the index() method at \controller\Sitemap.php.

9.8

CVE-2025-25790

Exploit
  • EPSS 0.65%
  • Veröffentlicht 26.02.2025 15:15:26
  • Zuletzt bearbeitet 09.04.2025 14:08:49

An arbitrary file upload vulnerability in the component \controller\LocalTemplate.php of FoxCMS v1.2.5 allows attackers to execute arbitrary code via uploading a crafted Zip file.