Maccms

Maccms

40 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-21082

Exploit
  • EPSS 0.66%
  • Veröffentlicht 14.09.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:25

A cross-site scripting (XSS) vulnerability in the background administrator article management module of Maccms 8.0 allows attackers to steal administrator and user cookies via crafted payloads in the text fields for Chinese and English names.

6.5

CVE-2020-21081

Exploit
  • EPSS 0.42%
  • Veröffentlicht 14.09.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:25

A cross-site request forgery (CSRF) in Maccms 8.0 causes administrators to add and modify articles without their knowledge via clicking on a crafted URL.

6.5

CVE-2020-21363

Exploit
  • EPSS 0.84%
  • Veröffentlicht 11.08.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:32

An arbitrary file deletion vulnerability exists within Maccms10.

5.4

CVE-2020-21362

Exploit
  • EPSS 0.48%
  • Veröffentlicht 11.08.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:32

A cross site scripting (XSS) vulnerability in the background search function of Maccms10 allows attackers to execute arbitrary web scripts or HTML via the 'wd' parameter.

9.8

CVE-2020-21359

Exploit
  • EPSS 1.73%
  • Veröffentlicht 11.08.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:32

An arbitrary file upload vulnerability in the Template Upload function of Maccms10 allows attackers bypass the suffix whitelist verification to execute arbitrary code via adding a character to the end of the uploaded file's name.

6.1

CVE-2018-19465

Exploit
  • EPSS 0.84%
  • Veröffentlicht 07.06.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:58

Maccms through 8.0 allows XSS via the site_keywords field to index.php?m=system-config because of tpl/module/system.php and tpl/html/system_config.html, related to template/paody/html/vod_index.html.

8.8

CVE-2019-9829

Exploit
  • EPSS 2%
  • Veröffentlicht 15.03.2019 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:23

Maccms 10 allows remote attackers to execute arbitrary PHP code by entering this code in a template/default_pc/html/art Edit action. This occurs because template rendering uses an include operation on a cache file, which bypasses the prohibition of ....

6.1

CVE-2019-8410

Exploit
  • EPSS 0.87%
  • Veröffentlicht 27.02.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:51

Maccms 8.0 allows XSS via the inc/config/cache.php t_key parameter because template/paody/html/vod_type.html mishandles the keywords parameter, and a/tpl/module/db.php only filters the t_name parameter (not t_key).

8.8

CVE-2018-12114

Exploit
  • EPSS 2.94%
  • Veröffentlicht 14.06.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:37

Maccms 10 allows CSRF via admin.php/admin/admin/info.html to add user accounts.

9.8

CVE-2017-17733

Exploit
  • EPSS 44.1%
  • Veröffentlicht 18.12.2017 05:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Maccms 8.x allows remote command execution via the wd parameter in an index.php?m=vod-search request.