Chshcms

Cscms Music Portal System

21 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-29680

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:32

CSCMS Music Portal System v4.2 was discovered to contain a blind SQL injection vulnerability via the id parameter at /admin.php/user/zu_del.

9.8

CVE-2022-29660

Exploit
  • EPSS 0.34%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:31

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/pic/del.

7.2

CVE-2022-29670

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:32

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/type/del.

8.8

CVE-2022-29669

Exploit
  • EPSS 0.24%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:32

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/news/admin/lists/zhuan.

8.8

CVE-2022-29667

Exploit
  • EPSS 0.24%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:32

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via /admin.php/pic/admin/pic/hy. This vulnerability is exploited via restoring deleted photos.

7.2

CVE-2022-29666

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:32

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/lists/zhuan.

7.2

CVE-2022-29665

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:32

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/news/admin/topic/save.

8.8

CVE-2022-29664

Exploit
  • EPSS 0.24%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:31

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/type/pl_save.

7.2

CVE-2022-29663

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:31

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/type/hy.

7.2

CVE-2022-29662

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:31

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/news/admin/news/save.