Textpattern

Textpattern

28 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2020-23239

Exploit
  • EPSS 0.3%
  • Veröffentlicht 26.07.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:39

Cross Site Scripting (XSS) vulnerability in Textpattern CMS 4.8.1 via Custom fields in the Menu Preferences feature.

9.8

CVE-2020-19510

Exploit
  • EPSS 0.43%
  • Veröffentlicht 21.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:09:13

Textpattern 4.7.3 contains an aribtrary file load via the file_insert function in include/txp_file.php.

6.5

CVE-2021-30209

Exploit
  • EPSS 0.15%
  • Veröffentlicht 15.04.2021 14:15:17
  • Zuletzt bearbeitet 21.11.2024 06:03:31

Textpattern V4.8.4 contains an arbitrary file upload vulnerability where a plug-in can be loaded in the background without any security verification, which may lead to obtaining system permissions.

4.8

CVE-2020-35854

Exploit
  • EPSS 0.3%
  • Veröffentlicht 26.01.2021 18:15:55
  • Zuletzt bearbeitet 21.11.2024 05:28:19

Textpattern 4.8.4 is affected by cross-site scripting (XSS) in the Body parameter.

8.8

CVE-2020-29458

Exploit
  • EPSS 0.18%
  • Veröffentlicht 02.12.2020 09:15:11
  • Zuletzt bearbeitet 21.11.2024 05:24:02

Textpattern CMS 4.6.2 allows CSRF via the prefs subsystem.

5.3

CVE-2015-8033

  • EPSS 0.2%
  • Veröffentlicht 14.08.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 02:37:53

In Textpattern 4.5.7, the password-reset feature does not securely tether a hash to a user account.

5.3

CVE-2015-8032

  • EPSS 0.2%
  • Veröffentlicht 14.08.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 02:37:53

In Textpattern 4.5.7, an unprivileged author can change an article's markup setting.

9.8

CVE-2018-7474

Exploit
  • EPSS 17.14%
  • Veröffentlicht 14.03.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 04:12:12

An issue was discovered in Textpattern CMS 4.6.2 and earlier. It is possible to inject SQL code in the variable "qty" on the page index.php.

7.8

CVE-2018-1000090

Exploit
  • EPSS 0.22%
  • Veröffentlicht 13.03.2018 15:29:01
  • Zuletzt bearbeitet 21.11.2024 03:39:37

textpattern version version 4.6.2 contains a XML Injection vulnerability in Import XML feature that can result in Denial of service in context to the web server by exhausting server memory resources. This attack appear to be exploitable via Uploading...

4.3

CVE-2014-4737

Exploit
  • EPSS 0.38%
  • Veröffentlicht 10.10.2014 14:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in Textpattern CMS before 4.5.7 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to setup/index.php.