Craftcms

Craft Cms

124 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2017-8383

  • EPSS 1.15%
  • Veröffentlicht 01.05.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2976 does not properly restrict viewing the contents of files in the craft/app/ folder.

6.1

CVE-2017-8384

  • EPSS 0.84%
  • Veröffentlicht 01.05.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2976 allows XSS attacks because an array returned by HttpRequestService::getSegments() and getActionSegments() need not be zero-based. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-8052.

5.3

CVE-2017-8385

  • EPSS 0.96%
  • Veröffentlicht 01.05.2017 06:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2976 does not prevent modification of the URL in a forgot-password email message.

6.1

CVE-2017-8052

  • EPSS 0.84%
  • Veröffentlicht 22.04.2017 01:59:02
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Craft CMS before 2.6.2974 allows XSS attacks.