Yzmcms

Yzmcms

51 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-24291

Exploit
  • EPSS 0.39%
  • Veröffentlicht 06.02.2024 16:15:52
  • Zuletzt bearbeitet 24.04.2025 16:15:27

An issue in the component /member/index/login of yzmcms v7.0 allows attackers to direct users to malicious sites via a crafted URL.

6.1

CVE-2023-52274

Exploit
  • EPSS 0.37%
  • Veröffentlicht 11.01.2024 03:15:10
  • Zuletzt bearbeitet 17.06.2025 16:15:30

member/index/register.html in YzmCMS 6.5 through 7.0 allows XSS via the Referer HTTP header.

8.8

CVE-2020-23595

Exploit
  • EPSS 0.53%
  • Veröffentlicht 11.08.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:56

Cross Site Request Forgery (CSRF) vulnerability in yzmcms version 5.6, allows remote attackers to escalate privileges and gain sensitive information sitemodel/add.html endpoint.

6.5

CVE-2020-20502

Exploit
  • EPSS 0.47%
  • Veröffentlicht 20.06.2023 15:15:10
  • Zuletzt bearbeitet 10.12.2024 19:15:13

Cross Site Request Forgery found in yzCMS v.2.0 allows a remote attacker to execute arbitrary code via the token check function.

5.4

CVE-2021-36712

Exploit
  • EPSS 0.45%
  • Veröffentlicht 03.02.2023 18:15:11
  • Zuletzt bearbeitet 09.07.2026 01:16:58

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via image clipping function.

9.1

CVE-2022-23383

  • EPSS 1.19%
  • Veröffentlicht 10.03.2022 17:45:51
  • Zuletzt bearbeitet 09.07.2026 01:17:15

YzmCMS v6.3 is affected by broken access control. Without login, unauthorized access to the user's personal home page can be realized. It is necessary to judge the user's login status before accessing the personal home page, but the vulnerability can...

8.8

CVE-2022-23384

Exploit
  • EPSS 0.54%
  • Veröffentlicht 15.02.2022 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:48:29

YzmCMS v6.3 is affected by Cross Site Request Forgery (CSRF) in /admin.add

5.3

CVE-2022-23889

Exploit
  • EPSS 1.08%
  • Veröffentlicht 28.01.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 06:49:25

The comment function in YzmCMS v6.3 was discovered as being able to be operated concurrently, allowing attackers to create an unusually large number of comments.

8.8

CVE-2022-23888

Exploit
  • EPSS 0.82%
  • Veröffentlicht 28.01.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 06:49:25

YzmCMS v6.3 was discovered to contain a Cross-Site Request Forgey (CSRF) via the component /yzmcms/comment/index/init.html.

6.5

CVE-2022-23887

Exploit
  • EPSS 0.74%
  • Veröffentlicht 28.01.2022 21:15:10
  • Zuletzt bearbeitet 21.11.2024 06:49:24

YzmCMS v6.3 was discovered to contain a Cross-Site Request Forgery (CSRF) which allows attackers to arbitrarily delete user accounts via /admin/admin_manage/delete.