1234n

Minicms

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-9282

Exploit
  • EPSS 0.07%
  • Veröffentlicht 27.09.2024 13:15:18
  • Zuletzt bearbeitet 20.08.2025 12:18:40

A vulnerability was found in bg5sbk MiniCMS 1.11. It has been classified as problematic. Affected is an unknown function of the file page-edit.php. The manipulation leads to cross-site request forgery. It is possible to launch the attack remotely. Th...

4.3

CVE-2024-9281

Exploit
  • EPSS 0.03%
  • Veröffentlicht 27.09.2024 13:15:18
  • Zuletzt bearbeitet 20.08.2025 12:16:38

A vulnerability was found in bg5sbk MiniCMS up to 1.11 and classified as problematic. This issue affects some unknown processing of the file post-edit.php. The manipulation leads to cross-site request forgery. The attack may be initiated remotely. Th...

6.1

CVE-2024-31741

Exploit
  • EPSS 0.17%
  • Veröffentlicht 26.04.2024 22:15:08
  • Zuletzt bearbeitet 18.04.2025 18:42:58

Cross Site Scripting vulnerability in MiniCMS v.1.11 allows a remote attacker to run arbitrary code via crafted string in the URL after login.

5.4

CVE-2023-46378

Exploit
  • EPSS 0.12%
  • Veröffentlicht 31.10.2023 23:15:08
  • Zuletzt bearbeitet 21.11.2024 08:28:24

Stored Cross Site Scripting (XSS) vulnerability in MiniCMS 1.1.1 allows attackers to run arbitrary code via crafted string appended to /mc-admin/conf.php.

9.6

CVE-2021-33387

Exploit
  • EPSS 0.1%
  • Veröffentlicht 24.02.2023 16:15:11
  • Zuletzt bearbeitet 12.03.2025 16:15:15

Cross Site Scripting Vulnerability in MiniCMS v.1.10 allows attacker to execute arbitrary code via a crafted get request.

9.8

CVE-2020-19896

Exploit
  • EPSS 0.71%
  • Veröffentlicht 28.06.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:09:28

File inclusion vulnerability in Minicms v1.9 allows remote attackers to execute arbitary PHP code via post-edit.php.

8.1

CVE-2022-33121

Exploit
  • EPSS 0.08%
  • Veröffentlicht 24.06.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 07:07:34

A Cross-Site Request Forgery (CSRF) in MiniCMS v1.11 allows attackers to arbitrarily delete local .dat files via clicking on a malicious link.

6.1

CVE-2021-41663

Exploit
  • EPSS 0.29%
  • Veröffentlicht 13.06.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 06:26:36

A cross-site scripting (XSS) vulnerability exists in Mini CMS V1.11. The vulnerability exists in the article upload: post-edit.php page.

5.4

CVE-2021-44970

Exploit
  • EPSS 0.19%
  • Veröffentlicht 10.02.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:45

MiniCMS v1.11 was discovered to contain a cross-site scripting (XSS) vulnerability via /mc-admin/page-edit.php.

6.1

CVE-2020-17999

Exploit
  • EPSS 1.48%
  • Veröffentlicht 28.04.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:21

Cross Site Scripting (XSS) in MiniCMS v1.10 allows remote attackers to execute arbitrary code by injecting commands via a crafted HTTP request to the component "/mc-admin/post-edit.php".