Sitemagic

Sitemagic Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-53921

Exploit
  • EPSS 0.44%
  • Veröffentlicht 17.12.2025 22:44:53
  • Zuletzt bearbeitet 31.12.2025 18:36:40

SitemagicCMS 4.4.3 contains a remote code execution vulnerability that allows attackers to upload malicious PHP files to the files/images directory. Attackers can upload a .phar file with system command execution payload to compromise the web applica...

7.2

CVE-2019-9042

Exploit
  • EPSS 0.94%
  • Veröffentlicht 23.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:52

An issue was discovered in Sitemagic CMS v4.4. In the index.php?SMExt=SMFiles URI, the user can upload a .php file to execute arbitrary code, as demonstrated by 404.php. This can only occur if the administrator neglects to set FileExtensionFilter and...