Yzmcms

Yzmcms

49 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-23595

Exploit
  • EPSS 0.53%
  • Veröffentlicht 11.08.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:56

Cross Site Request Forgery (CSRF) vulnerability in yzmcms version 5.6, allows remote attackers to escalate privileges and gain sensitive information sitemodel/add.html endpoint.

6.5

CVE-2020-20502

Exploit
  • EPSS 0.47%
  • Veröffentlicht 20.06.2023 15:15:10
  • Zuletzt bearbeitet 10.12.2024 19:15:13

Cross Site Request Forgery found in yzCMS v.2.0 allows a remote attacker to execute arbitrary code via the token check function.

5.4

CVE-2021-36712

Exploit
  • EPSS 0.45%
  • Veröffentlicht 03.02.2023 18:15:11
  • Zuletzt bearbeitet 09.07.2026 01:16:58

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via image clipping function.

9.1

CVE-2022-23383

  • EPSS 1.19%
  • Veröffentlicht 10.03.2022 17:45:51
  • Zuletzt bearbeitet 09.07.2026 01:17:15

YzmCMS v6.3 is affected by broken access control. Without login, unauthorized access to the user's personal home page can be realized. It is necessary to judge the user's login status before accessing the personal home page, but the vulnerability can...

8.8

CVE-2022-23384

Exploit
  • EPSS 0.54%
  • Veröffentlicht 15.02.2022 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:48:29

YzmCMS v6.3 is affected by Cross Site Request Forgery (CSRF) in /admin.add

5.3

CVE-2022-23889

Exploit
  • EPSS 1.08%
  • Veröffentlicht 28.01.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 06:49:25

The comment function in YzmCMS v6.3 was discovered as being able to be operated concurrently, allowing attackers to create an unusually large number of comments.

8.8

CVE-2022-23888

Exploit
  • EPSS 0.82%
  • Veröffentlicht 28.01.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 06:49:25

YzmCMS v6.3 was discovered to contain a Cross-Site Request Forgey (CSRF) via the component /yzmcms/comment/index/init.html.

6.5

CVE-2022-23887

Exploit
  • EPSS 0.74%
  • Veröffentlicht 28.01.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 06:49:24

YzmCMS v6.3 was discovered to contain a Cross-Site Request Forgery (CSRF) which allows attackers to arbitrarily delete user accounts via /admin/admin_manage/delete.

8.8

CVE-2020-19951

Exploit
  • EPSS 0.56%
  • Veröffentlicht 23.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:09:30

A cross-site request forgery (CSRF) in /controller/pay.class.php of YzmCMS v5.5 allows attackers to access sensitive components of the application.

4.8

CVE-2020-19950

Exploit
  • EPSS 0.59%
  • Veröffentlicht 23.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:09:30

A cross-site scripting (XSS) vulnerability in the /banner/add.html component of YzmCMS v5.3 allows attackers to execute arbitrary web scripts or HTML.