Idreamsoft

Icms

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2025-15394

Exploit
  • EPSS 0.05%
  • Veröffentlicht 31.12.2025 19:15:43
  • Zuletzt bearbeitet 13.01.2026 20:38:18

A vulnerability was detected in iCMS up to 8.0.0. Affected is the function Save of the file app/config/ConfigAdmincp.php of the component POST Parameter Handler. The manipulation of the argument config results in code injection. The attack can be lau...

8.8

CVE-2023-40953

  • EPSS 0.07%
  • Veröffentlicht 08.09.2023 03:15:08
  • Zuletzt bearbeitet 21.11.2024 08:20:20

icms 7.0.16 is vulnerable to Cross Site Request Forgery (CSRF).

9.8

CVE-2023-39806

  • EPSS 0.07%
  • Veröffentlicht 10.08.2023 20:15:10
  • Zuletzt bearbeitet 21.11.2024 08:15:57

iCMS v7.0.16 was discovered to contain a SQL injection vulnerability via the bakupdata function.

9.8

CVE-2023-39805

  • EPSS 0.07%
  • Veröffentlicht 10.08.2023 20:15:10
  • Zuletzt bearbeitet 21.11.2024 08:15:57

iCMS v7.0.16 was discovered to contain a SQL injection vulnerability via the where parameter at admincp.php.

9.8

CVE-2022-41496

Exploit
  • EPSS 0.36%
  • Veröffentlicht 13.10.2022 21:15:10
  • Zuletzt bearbeitet 15.05.2025 16:15:28

iCMS v7.0.16 was discovered to contain a Server-Side Request Forgery (SSRF) via the url parameter at admincp.php.

9.8

CVE-2021-44978

  • EPSS 2.67%
  • Veröffentlicht 04.02.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:46

iCMS <= 8.0.0 allows users to add and render a comtom template, which has a SSTI vulnerability which causes remote code execution.

7.5

CVE-2021-44977

Exploit
  • EPSS 0.43%
  • Veröffentlicht 04.02.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:46

In iCMS <=8.0.0, a directory traversal vulnerability allows an attacker to read arbitrary files.

8.8

CVE-2020-21141

Exploit
  • EPSS 0.14%
  • Veröffentlicht 12.11.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:27

iCMS v7.0.15 was discovered to contain a Cross-Site Request Forgery (CSRF) via /admincp.php?app=members&do=add.

8.8

CVE-2020-26641

Exploit
  • EPSS 0.15%
  • Veröffentlicht 28.05.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:20:10

A Cross Site Request Forgery (CSRF) vulnerability was discovered in iCMS 7.0.16 which can allow an attacker to execute arbitrary web scripts.

9.1

CVE-2020-18070

Exploit
  • EPSS 4.31%
  • Veröffentlicht 30.04.2021 00:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:22

Path Traversal in iCMS v7.0.13 allows remote attackers to delete folders by injecting commands into a crafted HTTP request to the "do_del()" method of the component "database.admincp.php".