Zzcms

Zzcms

103 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-40282

Exploit
  • EPSS 0.26%
  • Veröffentlicht 09.12.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:23:49

An SQL Injection vulnerability exists in zzcms 8.2, 8.3, 2020, abd 2021 in dl/dl_download.php. when registering ordinary users.

7.2

CVE-2021-40279

Exploit
  • EPSS 0.27%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:48

An SQL Injection vulnerability exists in zzcms 8.2, 8.3, 2020, and 2021 via the id parameter in admin/bad.php.

7.2

CVE-2021-40280

Exploit
  • EPSS 0.27%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:48

An SQL Injection vulnerablitly exits in zzcms 8.2, 8.3, 2020, and 2021 via the id parameter in admin/dl_sendmail.php.

7.5

CVE-2020-19957

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:30

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the id parameter on the /dl/dl_print.php page.

7.5

CVE-2020-19959

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:30

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the dlid parameter in the /dl/dl_sendmail.php page cookie.

7.5

CVE-2020-19960

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:31

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the dlid parameter in the /dl/dl_sendsms.php page cookie.

7.5

CVE-2020-19961

Exploit
  • EPSS 0.79%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:31

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the component subzs.php.

7.2

CVE-2020-19822

Exploit
  • EPSS 3.4%
  • Veröffentlicht 26.08.2021 03:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:24

A remote code execution (RCE) vulnerability in template_user.php of ZZCMS version 2018 allows attackers to execute arbitrary PHP code via the "ml" and "title" parameters.

5.4

CVE-2020-35973

Exploit
  • EPSS 0.21%
  • Veröffentlicht 03.06.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:28:37

An issue was discovered in zzcms2020. There is a XSS vulnerability that can insert and execute JS code arbitrarily via /user/manage.php.

9.8

CVE-2019-12348

Exploit
  • EPSS 0.4%
  • Veröffentlicht 24.05.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 04:22:38

An issue was discovered in zzcms 2019. SQL Injection exists in user/ztconfig.php via the daohang or img POST parameter.