Metinfo

Metinfo

59 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2018-18374

Exploit
  • EPSS 0.21%
  • Veröffentlicht 16.10.2018 01:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:49

XSS exists in the MetInfo 6.1.2 admin/index.php page via the anyid parameter.

6.1

CVE-2018-18296

Exploit
  • EPSS 0.24%
  • Veröffentlicht 15.10.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:39

MetInfo 6.1.2 has XSS via the /admin/index.php bigclass parameter in an n=column&a=doadd action.

4.9

CVE-2018-17129

Exploit
  • EPSS 0.3%
  • Veröffentlicht 17.09.2018 04:29:01
  • Zuletzt bearbeitet 21.11.2024 03:53:55

MetInfo 6.1.0 has SQL injection in doexport() in app/system/feedback/admin/feedback_admin.class.php via the class1 field.

8.8

CVE-2018-14420

Exploit
  • EPSS 0.17%
  • Veröffentlicht 20.07.2018 01:29:01
  • Zuletzt bearbeitet 21.11.2024 03:49:01

MetInfo 6.0.0 allows a CSRF attack to add a user account via a doaddsave action to admin/index.php, as demonstrated by an admin/index.php?anyid=47&n=admin&c=admin_admin&a=doaddsave URI.

4.8

CVE-2018-14419

  • EPSS 0.24%
  • Veröffentlicht 20.07.2018 01:29:01
  • Zuletzt bearbeitet 21.11.2024 03:49:00

MetInfo 6.0.0 allows XSS via a modified name of the navigation bar on the home page.

7.2

CVE-2018-13024

Exploit
  • EPSS 0.75%
  • Veröffentlicht 29.06.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:16

Metinfo v6.0.0 allows remote attackers to write code into a .php file, and execute that code, via the module parameter to admin/column/save.php in an editor upload action.

9.8

CVE-2018-12531

Exploit
  • EPSS 0.94%
  • Veröffentlicht 18.06.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:22

An issue was discovered in MetInfo 6.0.0. install\index.php allows remote attackers to write arbitrary PHP code into config_db.php, a different vulnerability than CVE-2018-7271.

6.5

CVE-2018-12530

Exploit
  • EPSS 0.46%
  • Veröffentlicht 18.06.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:22

An issue was discovered in MetInfo 6.0.0. admin/app/batch/csvup.php allows remote attackers to delete arbitrary files via a flienamecsv=../ directory traversal. This can be exploited via CSRF.

6.1

CVE-2018-9985

Exploit
  • EPSS 0.24%
  • Veröffentlicht 10.04.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:58

The front page of MetInfo 6.0 allows XSS by sending a feedback message to an administrator.

8.8

CVE-2018-9934

Exploit
  • EPSS 0.4%
  • Veröffentlicht 10.04.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:52

The reset-password feature in MetInfo 6.0 allows remote attackers to change arbitrary passwords via vectors involving a Host HTTP header that is modified to specify a web server under the attacker's control.