Zzcms

Zzcms

106 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-19042

Exploit
  • EPSS 0.29%
  • Veröffentlicht 13.12.2021 21:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:55

Cross Site Scripting (XSS) vulnerability exists in zzcms 2019 XSS via a modify action in user/adv.php.

9.8

CVE-2021-43703

Exploit
  • EPSS 0.86%
  • Veröffentlicht 09.12.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:29:39

An Incorrect Access Control vulnerability exists in zzcms less than or equal to 2019 via admin.php. After disabling JavaScript, you can directly access the administrator console.

8.8

CVE-2021-40281

Exploit
  • EPSS 0.26%
  • Veröffentlicht 09.12.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:23:49

An SQL Injection vulnerability exists in zzcms 8.2, 8.3, 2020, and 2021 in dl/dl_print.php when registering ordinary users.

8.8

CVE-2021-40282

Exploit
  • EPSS 0.26%
  • Veröffentlicht 09.12.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:23:49

An SQL Injection vulnerability exists in zzcms 8.2, 8.3, 2020, abd 2021 in dl/dl_download.php. when registering ordinary users.

7.2

CVE-2021-40279

Exploit
  • EPSS 0.27%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:48

An SQL Injection vulnerability exists in zzcms 8.2, 8.3, 2020, and 2021 via the id parameter in admin/bad.php.

7.2

CVE-2021-40280

Exploit
  • EPSS 0.27%
  • Veröffentlicht 09.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:48

An SQL Injection vulnerablitly exits in zzcms 8.2, 8.3, 2020, and 2021 via the id parameter in admin/dl_sendmail.php.

7.5

CVE-2020-19957

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:30

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the id parameter on the /dl/dl_print.php page.

7.5

CVE-2020-19959

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:30

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the dlid parameter in the /dl/dl_sendmail.php page cookie.

7.5

CVE-2020-19960

Exploit
  • EPSS 0.4%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:31

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the dlid parameter in the /dl/dl_sendsms.php page cookie.

7.5

CVE-2020-19961

Exploit
  • EPSS 0.79%
  • Veröffentlicht 14.10.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:09:31

A SQL injection vulnerability has been discovered in zz cms version 2019 which allows attackers to retrieve sensitive data via the component subzs.php.