Nconsulting

Nc-cms

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-7721

Exploit
  • EPSS 0.24%
  • Veröffentlicht 11.02.2019 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:34

lib/NCCms.class.php in nc-cms 3.5 allows upload of .php files via the index.php?action=save name and editordata parameters.

9.8

CVE-2018-18874

Exploit
  • EPSS 0.71%
  • Veröffentlicht 31.10.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:47

nc-cms through 2017-03-10 allows remote attackers to execute arbitrary PHP code via the "Upload File or Image" feature, with a .php filename and "Content-Type: application/octet-stream" to the index.php?action=file_manager_upload URI.

6.1

CVE-2018-18361

  • EPSS 0.24%
  • Veröffentlicht 15.10.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:47

An issue was discovered in nc-cms through 2017-03-10. index.php?action=edit_html allows XSS via the name parameter, as demonstrated by a value beginning with home_content and containing a crafted SRC attribute of an IMG element.

4.8

CVE-2018-18290

  • EPSS 0.24%
  • Veröffentlicht 14.10.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:39

An issue was discovered in nc-cms through 2017-03-10. index.php?action=edit_html&name=home_content allows XSS via the HTML Source Editor. NOTE: the vendor disputes this because the form requires administrator privileges, and entering JavaScript is su...