Weaselcms Project

Weaselcms

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-17361

Exploit
  • EPSS 0.22%
  • Veröffentlicht 23.09.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:15

Multiple XSS vulnerabilities in WeaselCMS v0.3.6 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php because $_SERVER['PHP_SELF'] is mishandled.

9.8

CVE-2018-16352

Exploit
  • EPSS 0.43%
  • Veröffentlicht 02.09.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:34

There is a PHP code upload vulnerability in WeaselCMS 0.3.6 via index.php because code can be embedded at the end of a .png file when the image/png content type is used.

8.8

CVE-2018-14958

Exploit
  • EPSS 0.14%
  • Veröffentlicht 05.08.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:10

An issue was discovered in WeaselCMS v0.3.5. CSRF can update the website settings (such as the theme, title, and description) via index.php.

8.8

CVE-2018-14959

Exploit
  • EPSS 0.14%
  • Veröffentlicht 05.08.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:10

An issue was discovered in WeaselCMS v0.3.5. CSRF can create new pages via an index.php?b=pages&a=new URI.

5.4

CVE-2018-14877

Exploit
  • EPSS 0.19%
  • Veröffentlicht 03.08.2018 00:29:00
  • Zuletzt bearbeitet 21.11.2024 03:49:59

An issue was discovered in WeaselCMS v0.3.5. XSS exists via Site Language, Site Title, Site Description, and Site Keywords on the SETTINGS page.