Metinfo

Metinfo

59 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-13969

Exploit
  • EPSS 0.24%
  • Veröffentlicht 19.07.2019 06:15:10
  • Zuletzt bearbeitet 21.11.2024 04:25:47

Metinfo 6.x allows SQL Injection via the id parameter in an admin/index.php?n=ui_set&m=admin&c=index&a=doget_text_content&table=lang&field=1 request.

8.8

CVE-2017-12789

Exploit
  • EPSS 0.14%
  • Veröffentlicht 10.05.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:10:11

Metinfo 5.3.18 is affected by: Cross Site Request Forgery (CSRF). The impact is: Information Disclosure (remote). The component is: admin/interface/online/delete.php. The attack vector is: The administrator clicks on the malicious link in the login s...

6.5

CVE-2017-12790

Exploit
  • EPSS 0.16%
  • Veröffentlicht 09.05.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:10:11

Metinfo 5.3.18 is affected by: Cross Site Request Forgery (CSRF). The impact is: Information Disclosure (remote). The component is: admin/index.php. The attack vector is: The administrator clicks on the malicious link in the login state.

6.1

CVE-2017-12788

Exploit
  • EPSS 0.22%
  • Veröffentlicht 09.05.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:10:11

Multiple cross-site scripting (XSS) vulnerabilities in admin/index.php in Metinfo 5.3.18 allows remote attackers to inject arbitrary web script or HTML via the (1) class1 parameter or the (2) anyid parameter.

8.1

CVE-2019-7718

Exploit
  • EPSS 0.34%
  • Veröffentlicht 11.02.2019 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:34

An issue was discovered in Metinfo 6.x. An attacker can leverage a race condition in the backend database backup function to execute arbitrary PHP code via admin/index.php?n=databack&c=index&a=dogetsql&tables=<?php and admin/databack/bakup_tables.php...

6.1

CVE-2018-20486

Exploit
  • EPSS 0.28%
  • Veröffentlicht 26.12.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:34

MetInfo 6.x through 6.1.3 has XSS via the /admin/login/login_check.php url_array[] parameter.

6.1

CVE-2018-19836

Exploit
  • EPSS 0.2%
  • Veröffentlicht 03.12.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:39

In Metinfo 6.1.3, include/interface/applogin.php allows setting arbitrary HTTP headers (including the Cookie header), and common.inc.php allows registering variables from the $_COOKIE value. This issue can, for example, be exploited in conjunction wi...

6.1

CVE-2018-19835

Exploit
  • EPSS 0.24%
  • Veröffentlicht 03.12.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:39

Metinfo 6.1.3 has reflected XSS via the admin/column/move.php lang_columnerr4 parameter.

6.1

CVE-2018-19051

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.11.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:13

MetInfo 6.1.3 has XSS via the admin/index.php?a=dogetpassword abt_type parameter.

6.1

CVE-2018-19050

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.11.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:13

MetInfo 6.1.3 has XSS via the admin/index.php?a=dogetpassword langset parameter.