Cuppacms

Cuppacms

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-25495

Exploit
  • EPSS 1.06%
  • Veröffentlicht 15.03.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 06:52:17

The component /jquery_file_upload/server/php/index.php of CuppaCMS v1.0 allows attackers to upload arbitrary files and execute arbitrary code via a crafted PHP file.

9.8

CVE-2022-25498

Exploit
  • EPSS 11.52%
  • Veröffentlicht 15.03.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 06:52:17

CuppaCMS v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the saveConfigData function in /classes/ajax/Functions.php.

5.3

CVE-2022-25497

Exploit
  • EPSS 6.74%
  • Veröffentlicht 15.03.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 06:52:17

CuppaCMS v1.0 was discovered to contain an arbitrary file read via the copy function.

7.8

CVE-2022-25486

Exploit
  • EPSS 68.83%
  • Veröffentlicht 15.03.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 06:52:15

CuppaCMS v1.0 was discovered to contain a local file inclusion via the url parameter in /alerts/alertConfigField.php.

7.8

CVE-2022-25485

Exploit
  • EPSS 37.63%
  • Veröffentlicht 15.03.2022 18:15:12
  • Zuletzt bearbeitet 21.11.2024 06:52:15

CuppaCMS v1.0 was discovered to contain a local file inclusion via the url parameter in /alerts/alertLightbox.php.

7.5

CVE-2022-25401

Exploit
  • EPSS 7.03%
  • Veröffentlicht 24.02.2022 15:15:31
  • Zuletzt bearbeitet 21.11.2024 06:52:07

The copy function of the file manager in Cuppa CMS v1.0 allows any file to be copied to the current directory, granting attackers read access to arbitrary files.

8.1

CVE-2022-24647

Exploit
  • EPSS 0.37%
  • Veröffentlicht 10.02.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:50:47

Cuppa CMS v1.0 was discovered to contain an arbitrary file deletion vulnerability via the unlink() function.

7.8

CVE-2022-24266

  • EPSS 59.04%
  • Veröffentlicht 31.01.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:04

Cuppa CMS v1.0 was discovered to contain a SQL injection vulnerability in /administrator/components/table_manager/ via the order_by parameter.

7.8

CVE-2022-24265

Exploit
  • EPSS 54.72%
  • Veröffentlicht 31.01.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:04

Cuppa CMS v1.0 was discovered to contain a SQL injection vulnerability in /administrator/components/menu/ via the path=component/menu/&menu_filter=3 parameter.

7.8

CVE-2022-24264

Exploit
  • EPSS 63.62%
  • Veröffentlicht 31.01.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:04

Cuppa CMS v1.0 was discovered to contain a SQL injection vulnerability in /administrator/components/table_manager/ via the search_word parameter.