Diafan

Diafan.Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-37164

Exploit
  • EPSS 0.35%
  • Veröffentlicht 20.07.2023 19:15:10
  • Zuletzt bearbeitet 21.11.2024 08:11:07

Diafan CMS v6.0 was discovered to contain a reflected cross-site scripting via the cat_id parameter at /shop/?module=shop&action=search.

6.8

CVE-2011-5318

Exploit
  • EPSS 0.31%
  • Veröffentlicht 01.01.2015 11:59:22
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site request forgery (CSRF) vulnerabilities in diafan.CMS before 5.1 allow remote attackers to hijack the authentication of administrators for requests that (1) modify articles via a save_post action to admin/news/saveNEWS_ID/, (2) mod...