Chshcms

Cscms

21 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-21238

Exploit
  • EPSS 0.34%
  • Veröffentlicht 27.12.2021 23:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:29

An issue in the user login box of CSCMS v4.0 allows attackers to hijack user accounts via brute force attacks.

9.8

CVE-2020-22848

Exploit
  • EPSS 6.47%
  • Veröffentlicht 30.08.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:27

A remote code execution (RCE) vulnerability in the \Playsong.php component of cscms v4.1 allows attackers to execute arbitrary commands.

6.5

CVE-2019-9598

Exploit
  • EPSS 0.1%
  • Veröffentlicht 07.03.2019 23:29:02
  • Zuletzt bearbeitet 21.11.2024 04:51:56

An issue was discovered in Cscms 4.1.0. There is an admin.php/pay CSRF vulnerability that can change the payment account to redirect funds.

8.1

CVE-2019-6779

Exploit
  • EPSS 0.17%
  • Veröffentlicht 24.01.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:07

Cscms 4.1.8 allows admin.php/links/save CSRF to add, modify, or delete friend links.

9.8

CVE-2018-17126

Exploit
  • EPSS 2.73%
  • Veröffentlicht 17.09.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:54

CScms 4.1 allows remote code execution, as demonstrated by 1');eval($_POST[cmd]);# in Web Name to upload\plugins\sys\Install.php.

7.5

CVE-2018-17125

Exploit
  • EPSS 0.33%
  • Veröffentlicht 17.09.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:54

CScms 4.1 allows arbitrary directory deletion via a dir=..\\ substring to plugins\sys\admin\Plugins.php.

8.8

CVE-2018-16732

  • EPSS 0.14%
  • Veröffentlicht 08.09.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:15

\upload\plugins\sys\admin\Setting.php in CScms 4.1 allows CSRF via admin.php/setting/ftp_save.

9.8

CVE-2018-16731

Exploit
  • EPSS 0.43%
  • Veröffentlicht 08.09.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:15

CScms 4.1 allows arbitrary file upload by (for example) adding the php extension to the default filetype list (gif, jpg, png), and then providing a .php pathname within fileurl JSON data.

6.1

CVE-2018-16730

  • EPSS 0.24%
  • Veröffentlicht 08.09.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:15

\upload\plugins\sys\Install.php in CScms 4.1 has XSS via the site name.

8.8

CVE-2018-16448

Exploit
  • EPSS 0.15%
  • Veröffentlicht 04.09.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:46

Cscms 4 allows CSRF for creating a member via upload/admin.php/user/save, authenticating vip members via upload/admin.php/user/init/tid and upload/admin.php/user/init/rzid, and creating a super administrator and web editor via upload/admin.php/sys/sa...