Craftcms

Craft Cms

109 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-12823

  • EPSS 0.94%
  • Veröffentlicht 18.06.2019 13:15:10
  • Zuletzt bearbeitet 21.11.2024 04:23:39

Craft CMS before 3.1.31 does not properly filter XML feeds and thus allowing XSS.

7.2

CVE-2018-20465

Exploit
  • EPSS 1.06%
  • Veröffentlicht 25.12.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:32

Craft CMS through 3.0.34 allows remote authenticated administrators to read sensitive information via server-side template injection, as demonstrated by a {% string for craft.app.config.DB.user and craft.app.config.DB.password in the URI Format of th...

4.8

CVE-2018-20418

Exploit
  • EPSS 3.7%
  • Veröffentlicht 24.12.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:26

index.php?p=admin/actions/entries/save-entry in Craft CMS 3.0.25 allows XSS by saving a new title from the console tab.

8.8

CVE-2018-3814

Exploit
  • EPSS 1.35%
  • Veröffentlicht 01.01.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:06:05

Craft CMS 2.6.3000 allows remote attackers to execute arbitrary PHP code by using the "Assets->Upload files" screen and then the "Replace it" option, because this allows a .jpg file to have embedded PHP code, and then be renamed to a .php extension.

5.4

CVE-2017-9516

Medienbericht Exploit
  • EPSS 2.31%
  • Veröffentlicht 08.06.2017 13:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2982 allows for a potential XSS attack vector by uploading a malicious SVG file.

5.3

CVE-2017-8383

  • EPSS 0.92%
  • Veröffentlicht 01.05.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2976 does not properly restrict viewing the contents of files in the craft/app/ folder.

6.1

CVE-2017-8384

  • EPSS 0.69%
  • Veröffentlicht 01.05.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2976 allows XSS attacks because an array returned by HttpRequestService::getSegments() and getActionSegments() need not be zero-based. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-8052.

5.3

CVE-2017-8385

  • EPSS 0.77%
  • Veröffentlicht 01.05.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2976 does not prevent modification of the URL in a forgot-password email message.

6.1

CVE-2017-8052

  • EPSS 0.68%
  • Veröffentlicht 22.04.2017 01:59:02
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2974 allows XSS attacks.