Maccms

Maccms

37 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-26573

Exploit
  • EPSS 0.22%
  • Veröffentlicht 25.03.2022 19:15:10
  • Zuletzt bearbeitet 26.01.2026 15:16:04

Maccms v10 was discovered to contain multiple reflected cross-site scripting (XSS) vulnerabilities in /admin.php/admin/art/data.html via the select and input parameters.

5.4

CVE-2021-45787

Exploit
  • EPSS 0.19%
  • Veröffentlicht 16.03.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:02

There is a stored Cross Site Scripting (XSS) vulnerability in maccms v10 through adding videos. XSS code can be inserted at parameter positions including name and remarks.

9.8

CVE-2021-45786

Exploit
  • EPSS 0.41%
  • Veröffentlicht 16.03.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:02

In maccms v10, an attacker can log in through /index.php/user/login in the "col" and "openid" parameters to gain privileges.

5.4

CVE-2020-21434

Exploit
  • EPSS 0.21%
  • Veröffentlicht 04.10.2021 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:12:34

Maccms 10 contains a cross-site scripting (XSS) vulnerability in the Editing function under the Member module. This vulnerability is exploited via a crafted payload in the nickname text field.

6.1

CVE-2020-21387

Exploit
  • EPSS 0.22%
  • Veröffentlicht 04.10.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:33

A cross-site scripting (XSS) vulnerability in the parameter type_en of Maccms 10 allows attackers to obtain the administrator cookie and escalate privileges via a crafted payload.

8.8

CVE-2020-21386

Exploit
  • EPSS 0.16%
  • Veröffentlicht 04.10.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:33

A Cross-Site Request Forgery (CSRF) in the component admin.php/admin/type/info.html of Maccms 10 allows attackers to gain administrator privileges.

8.1

CVE-2020-20514

Exploit
  • EPSS 0.21%
  • Veröffentlicht 24.09.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:07

A Cross-Site Request Forgery (CSRF) in Maccms v10 via admin.php/admin/admin/del/ids/<id>.html allows authenticated attackers to delete all users.

6.1

CVE-2020-21082

Exploit
  • EPSS 0.33%
  • Veröffentlicht 14.09.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:25

A cross-site scripting (XSS) vulnerability in the background administrator article management module of Maccms 8.0 allows attackers to steal administrator and user cookies via crafted payloads in the text fields for Chinese and English names.

6.5

CVE-2020-21081

Exploit
  • EPSS 0.12%
  • Veröffentlicht 14.09.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:25

A cross-site request forgery (CSRF) in Maccms 8.0 causes administrators to add and modify articles without their knowledge via clicking on a crafted URL.

6.5

CVE-2020-21363

Exploit
  • EPSS 0.37%
  • Veröffentlicht 11.08.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:32

An arbitrary file deletion vulnerability exists within Maccms10.