Chshcms

Cscms

21 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-30898

Exploit
  • EPSS 0.11%
  • Veröffentlicht 09.06.2022 19:15:10
  • Zuletzt bearbeitet 21.11.2024 07:03:32

A Cross-site request forgery (CSRF) vulnerability in Cscms music portal system v4.2 allows remote attackers to change the administrator's username and password.

8.8

CVE-2022-28552

Exploit
  • EPSS 0.24%
  • Veröffentlicht 04.05.2022 15:15:12
  • Zuletzt bearbeitet 21.11.2024 06:57:30

Cscms 4.1 is vulnerable to SQL Injection. Log into the background, open the song module, create a new song, delete it to the recycle bin, and SQL injection security problems will occur when emptying the recycle bin.

7.2

CVE-2022-27369

Exploit
  • EPSS 0.26%
  • Veröffentlicht 15.04.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:55:38

Cscms Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the component news_News.php_hy.

7.2

CVE-2022-27368

Exploit
  • EPSS 0.26%
  • Veröffentlicht 15.04.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:55:38

Cscms Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the component dance_Lists.php_zhuan.

7.2

CVE-2022-27367

Exploit
  • EPSS 0.26%
  • Veröffentlicht 15.04.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:55:38

Cscms Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the component dance_Topic.php_del.

7.2

CVE-2022-27366

Exploit
  • EPSS 0.26%
  • Veröffentlicht 15.04.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:55:38

Cscms Music Portal System v4.2 was discovered to contain a blind SQL injection vulnerability via the component dance_Dance.php_hy.

7.2

CVE-2022-27365

Exploit
  • EPSS 0.26%
  • Veröffentlicht 15.04.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 06:55:37

Cscms Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the component dance_Dance.php_del.

5.4

CVE-2022-27090

Exploit
  • EPSS 0.13%
  • Veröffentlicht 21.03.2022 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:07

Cscms Music Portal System v4.2 was discovered to contain a redirection vulnerability via the backurl parameter.

9.8

CVE-2020-28103

Exploit
  • EPSS 0.26%
  • Veröffentlicht 11.01.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:22:22

cscms v4.1 allows for SQL injection via the "page_del" function.

9.8

CVE-2020-28102

Exploit
  • EPSS 0.26%
  • Veröffentlicht 11.01.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:22:22

cscms v4.1 allows for SQL injection via the "js_del" function.