Idreamsoft

Icms

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-7236

Exploit
  • EPSS 1.03%
  • Veröffentlicht 30.01.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:49

An issue was discovered in idreamsoft iCMS 7.0.13. editor/editor.admincp.php allows admincp.php?app=editor&do=fileManager dir=../ Directory Traversal.

7.5

CVE-2019-7235

Exploit
  • EPSS 0.46%
  • Veröffentlicht 30.01.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:48

An issue was discovered in idreamsoft iCMS 7.0.13. admincp.php?app=apps&do=save allows directory traversal via _app=/../ to designate an arbitrary directory because of an apps.admincp.php error. This directory can then be deleted via an admincp.php?a...

9.1

CVE-2019-7234

Exploit
  • EPSS 1.24%
  • Veröffentlicht 30.01.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:48

An issue was discovered in idreamsoft iCMS 7.0.13. admincp.php?app=apps&do=save allows directory traversal via _app=/../ to begin the process of creating a ZIP archive file with the complete contents of any directory because of an apps.admincp.php er...

9.8

CVE-2019-7160

Exploit
  • EPSS 1.07%
  • Veröffentlicht 29.01.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:41

idreamsoft iCMS 7.0.13 allows admincp.php?app=files ../ Directory Traversal via the udir parameter to files.admincp.php, resulting in execution of arbitrary PHP code from a ZIP file via the admincp.php?app=apps zipfile parameter to apps.admincp.php.

8.8

CVE-2018-16366

Exploit
  • EPSS 0.15%
  • Veröffentlicht 02.09.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:52:36

An issue was discovered in idreamsoft iCMS V7.0.10. admincp.php?app=user&do=save allows CSRF.

8.8

CVE-2018-16365

Exploit
  • EPSS 0.15%
  • Veröffentlicht 02.09.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:36

An issue was discovered in idreamsoft iCMS V7.0.10. admincp.php?app=group&do=save allows CSRF.

8.8

CVE-2018-16332

Exploit
  • EPSS 0.15%
  • Veröffentlicht 02.09.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:32

An issue was discovered in iCMS 7.0.9. There is an admincp.php?app=article&do=update CSRF vulnerability.

7.2

CVE-2018-16320

  • EPSS 0.85%
  • Veröffentlicht 01.09.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:30

idreamsoft iCMS 7.0.11 allows admincp.php?app=config Directory Traversal, resulting in execution of arbitrary PHP code from a ZIP file.

6.1

CVE-2018-13865

Exploit
  • EPSS 0.24%
  • Veröffentlicht 10.07.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:48:12

An issue was discovered in idreamsoft iCMS 7.0.9. XSS exists via the callback parameter in a public/api.php uploadpic request, bypassing the iWAF protection mechanism.