1234n

Minicms

35 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2022-33121

Exploit
  • EPSS 0.09%
  • Veröffentlicht 24.06.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 07:07:34

A Cross-Site Request Forgery (CSRF) in MiniCMS v1.11 allows attackers to arbitrarily delete local .dat files via clicking on a malicious link.

6.1

CVE-2021-41663

Exploit
  • EPSS 0.3%
  • Veröffentlicht 13.06.2022 18:15:09
  • Zuletzt bearbeitet 21.11.2024 06:26:36

A cross-site scripting (XSS) vulnerability exists in Mini CMS V1.11. The vulnerability exists in the article upload: post-edit.php page.

5.4

CVE-2021-44970

Exploit
  • EPSS 0.19%
  • Veröffentlicht 10.02.2022 23:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:45

MiniCMS v1.11 was discovered to contain a cross-site scripting (XSS) vulnerability via /mc-admin/page-edit.php.

6.1

CVE-2020-17999

Exploit
  • EPSS 1.99%
  • Veröffentlicht 28.04.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:21

Cross Site Scripting (XSS) in MiniCMS v1.10 allows remote attackers to execute arbitrary code by injecting commands via a crafted HTTP request to the component "/mc-admin/post-edit.php".

9.8

CVE-2020-36052

Exploit
  • EPSS 1.7%
  • Veröffentlicht 05.01.2021 22:15:14
  • Zuletzt bearbeitet 21.11.2024 05:28:42

Directory traversal vulnerability in post-edit.php in MiniCMS V1.10 allows remote attackers to include and execute arbitrary files via the state parameter.

7.5

CVE-2020-36051

Exploit
  • EPSS 0.43%
  • Veröffentlicht 05.01.2021 22:15:14
  • Zuletzt bearbeitet 21.11.2024 05:28:42

Directory traversal vulnerability in page_edit.php in MiniCMS V1.10 allows remote attackers to read arbitrary files via the state parameter.

4.8

CVE-2019-13340

Exploit
  • EPSS 0.22%
  • Veröffentlicht 05.07.2019 15:16:22
  • Zuletzt bearbeitet 21.11.2024 04:24:44

In MiniCMS V1.10, stored XSS was found in mc-admin/post-edit.php via the content box. An attacker can use it to get a user's cookie. This is different from CVE-2018-10296, CVE-2018-16233, CVE-2018-20520, and CVE-2019-13186.

4.8

CVE-2019-13341

Exploit
  • EPSS 0.22%
  • Veröffentlicht 05.07.2019 15:16:22
  • Zuletzt bearbeitet 21.11.2024 04:24:45

In MiniCMS V1.10, stored XSS was found in mc-admin/conf.php (comment box), which can be used to get a user's cookie.

4.8

CVE-2019-13339

  • EPSS 0.22%
  • Veröffentlicht 05.07.2019 15:16:21
  • Zuletzt bearbeitet 21.11.2024 04:24:44

In MiniCMS V1.10, stored XSS was found in mc-admin/page-edit.php (content box), which can be used to get a user's cookie.

6.1

CVE-2019-13186

Exploit
  • EPSS 0.24%
  • Veröffentlicht 03.07.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 04:24:22

In MiniCMS V1.10, stored XSS was found in mc-admin/post-edit.php via the tags box. An attacker can use it to get a user's cookie. This is different from CVE-2018-10296, CVE-2018-16233, and CVE-2018-20520.