S-cms

S-cms

41 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2020-20700

Exploit
  • EPSS 0.32%
  • Veröffentlicht 30.07.2021 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:12:14

A stored cross site scripting (XSS) vulnerability in /app/form_add/of S-CMS PHP v3.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the Title Entry text box.

7.2

CVE-2020-20698

Exploit
  • EPSS 2.32%
  • Veröffentlicht 30.07.2021 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:12:14

A remote code execution (RCE) vulnerability in /1.com.php of S-CMS PHP v3.0 allows attackers to getshell via modification of a PHP file.

6.1

CVE-2019-17368

Exploit
  • EPSS 0.24%
  • Veröffentlicht 09.10.2019 11:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:11

S-CMS v1.5 has XSS in tpl.php via the member/member_login.php from parameter.

6.1

CVE-2019-16312

Exploit
  • EPSS 0.33%
  • Veröffentlicht 14.09.2019 16:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:30

s-cms V3.0 has XSS in index.php?type=text via the S_id parameter.

9.8

CVE-2019-10708

Exploit
  • EPSS 4.31%
  • Veröffentlicht 02.04.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:46

S-CMS PHP v1.0 has SQL injection via the 4/js/scms.php?action=unlike id parameter.

8.8

CVE-2019-10237

Exploit
  • EPSS 0.15%
  • Veröffentlicht 27.03.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:18:42

S-CMS PHP v1.0 has a CSRF vulnerability to add a new admin user via the 4.edu.php/admin/ajax.php?type=admin&action=add&lang=0 URI, a related issue to CVE-2019-9040.

6.1

CVE-2019-9925

Exploit
  • EPSS 0.24%
  • Veröffentlicht 22.03.2019 08:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:35

S-CMS PHP v1.0 has XSS in 4.edu.php via the S_id parameter.

8.8

CVE-2019-9040

  • EPSS 0.14%
  • Veröffentlicht 23.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:52

S-CMS PHP v3.0 has a CSRF vulnerability to add a new admin user via the admin/ajax.php?type=admin&action=add URI, a related issue to CVE-2018-19332.

9.8

CVE-2019-6805

Exploit
  • EPSS 0.26%
  • Veröffentlicht 25.01.2019 08:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:11

SQL Injection was found in S-CMS version V3.0 via the alipay/alipayapi.php O_id parameter.

9.8

CVE-2018-20479

Exploit
  • EPSS 0.26%
  • Veröffentlicht 26.12.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:33

An issue was discovered in S-CMS 1.0. It allows SQL Injection via the wap_index.php?type=newsinfo S_id parameter.