Cmseasy

Cmseasy

23 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-8432

Exploit
  • EPSS 0.21%
  • Veröffentlicht 18.02.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:53

In CmsEasy 7.0, there is XSS via the ckplayer.php url parameter.

8.8

CVE-2018-11679

Exploit
  • EPSS 0.14%
  • Veröffentlicht 02.06.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:48

An issue was discovered in CmsEasy 6.1_20180508. There is a CSRF vulnerability that can add an article via /index.php?case=table&act=add&table=archive&admin_dir=admin.

6.5

CVE-2018-11680

  • EPSS 0.1%
  • Veröffentlicht 02.06.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:48

An issue was discovered in CmsEasy 6.1_20180508. There is a CSRF vulnerability in the rich text editor that can add an IFRAME element. This might be used in a DoS attack if a referenced remote URL is refreshed at a rapid rate.