Zzcms

Zzcms

103 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-17413

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:21

XSS exists in zzcms v8.3 via the /uploadimg_form.php noshuiyin parameter.

8.8

CVE-2018-17414

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:21

zzcms v8.3 has a SQL injection in /user/jobmanage.php via the bigclass parameter.

8.8

CVE-2018-17415

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:21

zzcms V8.3 has a SQL injection in /user/zs_elite.php via the id parameter.

7.2

CVE-2018-17416

Exploit
  • EPSS 0.26%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:22

A SQL injection vulnerability exists in zzcms v8.3 via the /admin/adclass.php bigclassid parameter.

5.4

CVE-2019-9078

Exploit
  • EPSS 0.21%
  • Veröffentlicht 24.02.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:56

zzcms 2019 has XSS via an arbitrary user/ask.php?do=modify parameter because inc/stopsqlin.php does not block a mixed-case string such as sCrIpT.

7.5

CVE-2019-8411

Exploit
  • EPSS 1.18%
  • Veröffentlicht 17.02.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:51

admin/dl_data.php in zzcms 2018 (2018-10-19) allows remote attackers to delete arbitrary files via action=del&filename=../ directory traversal.

9.8

CVE-2018-18786

Exploit
  • EPSS 0.26%
  • Veröffentlicht 29.10.2018 12:29:11
  • Zuletzt bearbeitet 21.11.2024 03:56:36

An issue was discovered in zzcms 8.3. SQL Injection exists in ajax/zs.php via a pxzs cookie.

9.8

CVE-2018-18787

Exploit
  • EPSS 0.26%
  • Veröffentlicht 29.10.2018 12:29:11
  • Zuletzt bearbeitet 21.11.2024 03:56:36

An issue was discovered in zzcms 8.3. SQL Injection exists in zs/zs.php via a pxzs cookie.

7.2

CVE-2018-18788

Exploit
  • EPSS 0.26%
  • Veröffentlicht 29.10.2018 12:29:11
  • Zuletzt bearbeitet 21.11.2024 03:56:36

An issue was discovered in zzcms 8.3. SQL Injection exists in admin/classmanage.php via the tablename parameter. (This needs an admin user login.)

9.8

CVE-2018-18789

Exploit
  • EPSS 0.26%
  • Veröffentlicht 29.10.2018 12:29:11
  • Zuletzt bearbeitet 21.11.2024 03:56:36

An issue was discovered in zzcms 8.3. SQL Injection exists in zt/top.php via a Host HTTP header to zt/news.php.