Jakweb

Gecko Cms

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2015-1425

  • EPSS 0.41%
  • Veröffentlicht 18.02.2020 13:15:10
  • Zuletzt bearbeitet 21.11.2024 02:25:23

JAKWEB Gecko CMS has Multiple Input Validation Vulnerabilities

6.8

CVE-2015-1424

Exploit
  • EPSS 0.56%
  • Veröffentlicht 29.01.2015 15:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site request forgery (CSRF) vulnerability in Gecko CMS 2.2 and 2.3 allows remote attackers to hijack the authentication of administrators for requests that add an administrator user via a newuser request to admin/index.php.

6.5

CVE-2015-1423

Exploit
  • EPSS 0.88%
  • Veröffentlicht 29.01.2015 15:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in Gecko CMS 2.2 and 2.3 allow remote administrators to execute arbitrary SQL commands via the (1) jak_delete_log[] or (2) ssp parameter to admin/index.php.

4.3

CVE-2015-1422

Exploit
  • EPSS 17.11%
  • Veröffentlicht 29.01.2015 15:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in Gecko CMS 2.2 and 2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) horder[], (2) jak_catid, (3) jak_content, (4) jak_css, (5) jak_delete_log[], (6) jak_email, (7) jak...