Bagesoft

Bagecms

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-37122

Exploit
  • EPSS 0.08%
  • Veröffentlicht 06.07.2023 15:15:16
  • Zuletzt bearbeitet 21.11.2024 08:11:03

A stored cross-site scripting (XSS) vulnerability in Bagecms v3.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Custom Settings module.

7.2

CVE-2019-8421

Exploit
  • EPSS 0.28%
  • Veröffentlicht 17.02.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:52

upload/protected/modules/admini/views/post/index.php in BageCMS through 3.1.4 allows SQL Injection via the title or titleAlias parameter.

9.3

CVE-2018-19560

Exploit
  • EPSS 0.15%
  • Veröffentlicht 26.11.2018 07:29:01
  • Zuletzt bearbeitet 21.11.2024 03:58:10

BageCMS 3.1.3 has CSRF via upload/index.php?r=admini/admin/ownerUpdate to modify a user account.

8.8

CVE-2018-19104

Exploit
  • EPSS 0.46%
  • Veröffentlicht 08.11.2018 08:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:20

In BageCMS 3.1.3, upload/index.php has a CSRF vulnerability that can be used to upload arbitrary files and get server privileges.

7.5

CVE-2018-18257

Exploit
  • EPSS 0.34%
  • Veröffentlicht 11.10.2018 21:01:59
  • Zuletzt bearbeitet 21.11.2024 03:55:36

An issue was discovered in BageCMS 3.1.3. An attacker can delete any files and folders on the web server via an index.php?r=admini/template/batch&command=deleteFile&fileName= or index.php?r=admini/template/batch&command=deleteFolder&folderName=../ di...

9.8

CVE-2018-18258

Exploit
  • EPSS 0.51%
  • Veröffentlicht 11.10.2018 21:01:59
  • Zuletzt bearbeitet 21.11.2024 03:55:36

An issue was discovered in BageCMS 3.1.3. The attacker can execute arbitrary PHP code on the web server and can read any file on the web server via an index.php?r=admini/template/updateTpl&filename= URI.

8.8

CVE-2018-14582

Exploit
  • EPSS 0.14%
  • Veröffentlicht 24.07.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:49:20

index.php?r=admini/admin/create in BageCMS V3.1.3 allows CSRF to add a background administrator account.