Frog Cms Project

Frog Cms

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2019-1010235

Exploit
  • EPSS 0.21%
  • Veröffentlicht 22.07.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:18:04

Frog CMS 1.1 is affected by: Cross Site Scripting (XSS). The impact is: Cookie stealing, Alert pop-up on page, Redirecting to another phishing site, Executing browser exploits. The component is: Snippets.

6.1

CVE-2018-20778

Exploit
  • EPSS 0.24%
  • Veröffentlicht 11.02.2019 02:29:01
  • Zuletzt bearbeitet 21.11.2024 04:02:09

admin/?/plugin/file_manager in Frog CMS 0.9.5 allows XSS by creating a new file containing a crafted attribute of an IMG element.

5.4

CVE-2018-20777

Exploit
  • EPSS 0.21%
  • Veröffentlicht 11.02.2019 02:29:01
  • Zuletzt bearbeitet 21.11.2024 04:02:09

Frog CMS 0.9.5 has XSS via the admin/?/snippet/edit/1 Body field.

7.5

CVE-2018-20776

Exploit
  • EPSS 0.32%
  • Veröffentlicht 11.02.2019 02:29:01
  • Zuletzt bearbeitet 21.11.2024 04:02:08

Frog CMS 0.9.5 provides a directory listing for a /public request.

7.2

CVE-2018-20775

Exploit
  • EPSS 1.11%
  • Veröffentlicht 11.02.2019 02:29:01
  • Zuletzt bearbeitet 21.11.2024 04:02:08

admin/?/plugin/file_manager in Frog CMS 0.9.5 allows PHP code execution by creating a new .php file containing PHP code, and then visiting this file under the public/ URI.

5.4

CVE-2018-20774

Exploit
  • EPSS 0.21%
  • Veröffentlicht 11.02.2019 02:29:01
  • Zuletzt bearbeitet 21.11.2024 04:02:08

Frog CMS 0.9.5 has XSS via the admin/?/layout/edit/1 Body field.

7.2

CVE-2018-20773

Exploit
  • EPSS 1.11%
  • Veröffentlicht 11.02.2019 02:29:00
  • Zuletzt bearbeitet 21.11.2024 04:02:08

Frog CMS 0.9.5 allows PHP code execution by visiting admin/?/page/edit/1 and inserting additional <?php lines.

7.2

CVE-2018-20772

Exploit
  • EPSS 1.11%
  • Veröffentlicht 11.02.2019 02:29:00
  • Zuletzt bearbeitet 21.11.2024 04:02:08

Frog CMS 0.9.5 allows PHP code execution via <?php to the admin/?/layout/edit/1 URI.

6.1

CVE-2019-6243

Exploit
  • EPSS 0.24%
  • Veröffentlicht 12.01.2019 02:29:00
  • Zuletzt bearbeitet 21.11.2024 04:46:17

Frog CMS 0.9.5 allows XSS via the forgot password page (aka the /admin/?/login/forgot URI).

4.8

CVE-2018-20680

Exploit
  • EPSS 0.22%
  • Veröffentlicht 09.01.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:59

Frog CMS 0.9.5 has XSS in the admin/?/page/edit/1 body field.