Ucms Project

Ucms

28 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-20781

Exploit
  • EPSS 0.26%
  • Veröffentlicht 29.09.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:16

A stored cross-site scripting (XSS) vulnerability in /ucms/index.php?do=list_edit of UCMS 1.4.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the title, key words, description or content text fields.

5.3

CVE-2021-25809

Exploit
  • EPSS 0.21%
  • Veröffentlicht 23.07.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 05:55:28

UCMS 1.5.0 was discovered to contain a physical path leakage via an error message returned by the adminchannelscache() function in top.php.

10

CVE-2020-25537

Exploit
  • EPSS 0.4%
  • Veröffentlicht 30.11.2020 18:15:11
  • Zuletzt bearbeitet 21.11.2024 05:18:05

File upload vulnerability exists in UCMS 1.5.0, and the attacker can take advantage of this vulnerability to obtain server management permission.

9.8

CVE-2020-25483

Exploit
  • EPSS 49.11%
  • Veröffentlicht 23.10.2020 18:15:16
  • Zuletzt bearbeitet 21.11.2024 05:18:02

An arbitrary command execution vulnerability exists in the fopen() function of file writes of UCMS v1.4.8, where an attacker can gain access to the server.

5.3

CVE-2020-24981

Exploit
  • EPSS 0.23%
  • Veröffentlicht 04.09.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:16:16

An Incorrect Access Control vulnerability exists in /ucms/chk.php in UCMS 1.4.8. This results in information leak via an error message caused by directly accessing the website built by UCMS.

8.8

CVE-2019-12251

Exploit
  • EPSS 0.24%
  • Veröffentlicht 21.05.2019 16:29:01
  • Zuletzt bearbeitet 21.11.2024 04:22:29

sadmin/ceditpost.php in UCMS 1.4.7 allows SQL Injection via the index.php?do=sadmin_ceditpost cvalue parameter.

6.1

CVE-2018-16804

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:53:22

An issue was discovered in UCMS 1.4.6. There is XSS in the title bar, as demonstrated by a do=list request.

4.8

CVE-2018-20601

Exploit
  • EPSS 0.24%
  • Veröffentlicht 30.12.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:49

UCMS 1.4.7 has XSS via the description parameter in an index.php list_editpost action.

6.1

CVE-2018-20600

Exploit
  • EPSS 0.24%
  • Veröffentlicht 30.12.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:49

sadmin\cedit.php in UCMS 1.4.7 has XSS via an index.php sadmin_cedit action.

8.8

CVE-2018-20599

Exploit
  • EPSS 0.87%
  • Veröffentlicht 30.12.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:49

UCMS 1.4.7 allows remote attackers to execute arbitrary PHP code by entering this code during an index.php sadmin_fileedit action.