Zzcms

Zzcms

106 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-17136

Exploit
  • EPSS 0.26%
  • Veröffentlicht 17.09.2018 06:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:55

zzcms 8.3 contains a SQL Injection vulnerability in /user/check.php via a Client-Ip HTTP header.

7.5

CVE-2018-16344

Exploit
  • EPSS 0.87%
  • Veröffentlicht 02.09.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:33

An issue was discovered in zzcms 8.3. It allows remote attackers to delete arbitrary files via directory traversal sequences in the flv parameter. This can be leveraged for database access by deleting install.lock.

9.8

CVE-2018-1000653

Exploit
  • EPSS 0.26%
  • Veröffentlicht 20.08.2018 19:31:44
  • Zuletzt bearbeitet 21.11.2024 03:40:20

zzcms version 8.3 and earlier contains a SQL Injection vulnerability in zt/top.php line 5 that can result in could be attacked by sql injection in zzcms in nginx. This attack appear to be exploitable via running zzcms in nginx.

9.8

CVE-2018-14961

Exploit
  • EPSS 0.25%
  • Veröffentlicht 06.08.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:11

dl/dl_sendmail.php in zzcms 8.3 has SQL Injection via the sql parameter.

5.4

CVE-2018-14962

Exploit
  • EPSS 0.21%
  • Veröffentlicht 06.08.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:11

zzcms 8.3 has stored XSS related to the content variable in user/manage.php and zt/show.php.

8.8

CVE-2018-14963

Exploit
  • EPSS 0.13%
  • Veröffentlicht 06.08.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:11

zzcms 8.3 has CSRF via the admin/adminadd.php?action=add URI.

9.8

CVE-2018-13116

Exploit
  • EPSS 0.25%
  • Veröffentlicht 03.07.2018 19:29:01
  • Zuletzt bearbeitet 21.11.2024 03:46:28

/user/del.php in zzcms 8.3 allows SQL injection via the tablename parameter after leveraging use of the zzcms_ask table.

7.5

CVE-2018-13056

Exploit
  • EPSS 0.24%
  • Veröffentlicht 02.07.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:19

An issue was discovered on zzcms 8.3. There is a vulnerability at /user/del.php that can delete any file by placing its relative path into the zzcms_main table and then making an img add request. This can be leveraged for database access by deleting ...

7.5

CVE-2018-9331

Exploit
  • EPSS 0.59%
  • Veröffentlicht 07.04.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:20

An issue was discovered in zzcms 8.2. user/adv.php allows remote attackers to delete arbitrary files via directory traversal sequences in the oldimg parameter. This can be leveraged for database access by deleting install.lock.

9.8

CVE-2018-9309

Exploit
  • EPSS 0.38%
  • Veröffentlicht 05.04.2018 01:29:07
  • Zuletzt bearbeitet 21.11.2024 04:15:18

An issue was discovered in zzcms 8.2. It allows SQL injection via the id parameter in a dl/dl_sendsms.php request.