Taogogo

Taocms

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-45014

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.12.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 06:31:48

There is an upload sql injection vulnerability in the background of taocms 3.0.2 in parameter id:action=cms&ctrl=update&id=26

4.8

CVE-2021-25785

Exploit
  • EPSS 0.24%
  • Veröffentlicht 02.12.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 05:55:26

Taocms v2.5Beta5 was discovered to contain a cross-site scripting (XSS) vulnerability via the component Management column.

7.2

CVE-2021-25784

Exploit
  • EPSS 0.27%
  • Veröffentlicht 02.12.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 05:55:26

Taocms v2.5Beta5 was discovered to contain a blind SQL injection vulnerability via the function Edit Article.

7.2

CVE-2021-25783

Exploit
  • EPSS 0.27%
  • Veröffentlicht 02.12.2021 23:15:07
  • Zuletzt bearbeitet 21.11.2024 05:55:26

Taocms v2.5Beta5 was discovered to contain a blind SQL injection vulnerability via the function Article Search.

9.8

CVE-2019-7720

Exploit
  • EPSS 0.48%
  • Veröffentlicht 11.02.2019 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:34

taocms through 2014-05-24 allows eval injection by placing PHP code in the install.php db_name parameter and then making a config.php request.