1234n

Minicms

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2018-18890

Exploit
  • EPSS 0.37%
  • Veröffentlicht 01.11.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:49

MiniCMS 1.10 allows full path disclosure via /mc-admin/post.php?state=delete&delete= with an invalid filename.

6.1

CVE-2018-17039

Exploit
  • EPSS 0.24%
  • Veröffentlicht 14.09.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:45

MiniCMS 1.10, when Internet Explorer is used, allows XSS via a crafted URI because $_SERVER['REQUEST_URI'] is mishandled.

6.1

CVE-2018-16298

Exploit
  • EPSS 0.24%
  • Veröffentlicht 31.08.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:29

An issue was discovered in MiniCMS 1.10. There is an mc-admin/post.php?tag= XSS vulnerability for a state=delete, state=draft, or state=publish request.

6.1

CVE-2018-16233

Exploit
  • EPSS 0.24%
  • Veröffentlicht 30.08.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:20

MiniCMS V1.10 has XSS via the mc-admin/post-edit.php tags parameter.

6.1

CVE-2018-15899

Exploit
  • EPSS 0.24%
  • Veröffentlicht 27.08.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:51:40

An issue was discovered in MiniCMS 1.10. There is a post.php?date= XSS vulnerability.

6.1

CVE-2018-1000638

  • EPSS 0.34%
  • Veröffentlicht 20.08.2018 19:31:34
  • Zuletzt bearbeitet 21.11.2024 03:40:17

MiniCMS version 1.1 contains a Cross Site Scripting (XSS) vulnerability in http://example.org/mc-admin/page.php?date={payload} that can result in code injection.

4

CVE-2018-10424

Exploit
  • EPSS 0.23%
  • Veröffentlicht 26.04.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:20

mc-admin/post-edit.php in MiniCMS 1.10 allows full path disclosure via a modified id field.

4

CVE-2018-10423

Exploit
  • EPSS 0.18%
  • Veröffentlicht 26.04.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:20

mc-admin/post.php in MiniCMS 1.10 allows remote attackers to obtain a directory listing of the top-level directory of the web root via a link that becomes available after posting an article.

6.1

CVE-2018-10296

  • EPSS 0.24%
  • Veröffentlicht 22.04.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:09

MiniCMS V1.10 has XSS via the mc-admin/post-edit.php title parameter.

5.4

CVE-2018-10227

Exploit
  • EPSS 0.21%
  • Veröffentlicht 19.04.2018 08:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:03

MiniCMS v1.10 has XSS via the mc-admin/conf.php site_link parameter.