Razorcms

Razorcms

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2018-19905

Exploit
  • EPSS 0.21%
  • Veröffentlicht 31.12.2018 15:29:00
  • Zuletzt bearbeitet 06.05.2025 19:15:53

HTML injection exists in razorCMS 3.4.8 via the /#/page keywords parameter.

5.4

CVE-2018-19906

Exploit
  • EPSS 0.19%
  • Veröffentlicht 31.12.2018 15:29:00
  • Zuletzt bearbeitet 06.05.2025 19:15:53

Stored XSS exists in razorCMS 3.4.8 via the /#/page description parameter.

8.8

CVE-2018-17986

Exploit
  • EPSS 0.15%
  • Veröffentlicht 05.10.2018 00:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:20

rars/user/data in razorCMS 3.4.8 allows CSRF for changing the password of an admin user.

5.4

CVE-2018-16727

Exploit
  • EPSS 0.19%
  • Veröffentlicht 12.09.2018 16:29:03
  • Zuletzt bearbeitet 21.11.2024 03:53:14

razorCMS 3.4.7 allows Stored XSS via the keywords of the homepage within the settings component.

5.4

CVE-2018-16726

Exploit
  • EPSS 0.19%
  • Veröffentlicht 12.09.2018 16:29:02
  • Zuletzt bearbeitet 21.11.2024 03:53:14

razorCMS 3.4.7 allows HTML injection via the description of the homepage within the settings component.

6.5

CVE-2012-6038

Exploit
  • EPSS 4.54%
  • Veröffentlicht 26.11.2012 22:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

admin/core/admin_func.php in razorCMS before 1.2.1 does not properly restrict access to certain administrator directories and files, which allows remote authenticated users to read, edit, rename, move, copy and delete files via the (1) dir parameter ...

4

CVE-2012-5918

Exploit
  • EPSS 2.15%
  • Veröffentlicht 19.11.2012 12:10:54
  • Zuletzt bearbeitet 11.04.2025 00:51:21

razorCMS 1.2 allows remote authenticated users to access administrator directories and files by creating and deleting a directory.

6.8

CVE-2012-1900

Exploit
  • EPSS 0.34%
  • Veröffentlicht 22.10.2012 23:55:05
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site request forgery (CSRF) vulnerability in admin/index.php in RazorCMS 1.2.1 and earlier allows remote attackers to hijack the authentication of administrators for requests that delete arbitrary web pages via a showcats action.

4.3

CVE-2010-5051

Exploit
  • EPSS 0.23%
  • Veröffentlicht 23.11.2011 01:55:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in admin/core/admin_func.php in razorCMS 1.0 stable allows remote attackers to inject arbitrary web script or HTML via the content parameter in an edit action to admin/index.php.

4.3

CVE-2009-1458

Exploit
  • EPSS 2.27%
  • Veröffentlicht 28.04.2009 16:30:03
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in admin/index.php in razorCMS before 0.4 allow remote attackers to inject arbitrary web script or HTML via (1) the slab parameter in an edit action, (2) the catname parameter in a showcats action, ...