Qibosoft

Qibosoft

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-20808

Exploit
  • EPSS 0.23%
  • Veröffentlicht 03.08.2023 02:15:09
  • Zuletzt bearbeitet 21.11.2024 05:12:16

Cross Site Scripting vulnerability in Qibosoft qibosoft v.7 and before allows a remote attacker to execute arbitrary code via the eindtijd and starttijd parameters of do/search.php.

4.3

CVE-2020-20943

Exploit
  • EPSS 0.12%
  • Veröffentlicht 27.12.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:19

A Cross-Site Request Forgery (CSRF) in /member/post.php?job=postnew&step=post of Qibosoft v7 allows attackers to force victim users into arbitrarily publishing new articles via a crafted URL.

9.1

CVE-2020-20944

Exploit
  • EPSS 1.11%
  • Veröffentlicht 27.12.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:19

An issue in /admin/index.php?lfj=mysql&action=del of Qibosoft v7 allows attackers to arbitrarily delete files.

8.8

CVE-2020-20945

Exploit
  • EPSS 0.15%
  • Veröffentlicht 27.12.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:19

A Cross-Site Request Forgery (CSRF) in /admin/index.php?lfj=member&action=editmember of Qibosoft v7 allows attackers to arbitrarily add administrator accounts.

5.4

CVE-2020-20946

Exploit
  • EPSS 0.35%
  • Veröffentlicht 27.12.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:19

Qibosoft v7 contains a stored cross-site scripting (XSS) vulnerability in the component /admin/index.php?lfj=friendlink&action=add.

7.2

CVE-2021-27811

Exploit
  • EPSS 0.5%
  • Veröffentlicht 21.05.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 05:58:36

A code injection vulnerability has been discovered in the Upgrade function of QibosoftX1 v1.0. An attacker is able execute arbitrary PHP code via exploitation of client_upgrade_edition.php and Upgrade.php.

9.8

CVE-2019-17613

Exploit
  • EPSS 3.28%
  • Veröffentlicht 15.10.2019 23:15:08
  • Zuletzt bearbeitet 21.11.2024 04:32:38

qibosoft 7 allows remote code execution because do/jf.php makes eval calls. The attacker can use the Point Introduction Management feature to supply PHP code to be evaluated. Alternatively, the attacker can access admin/index.php?lfj=jfadmin&action=a...

7.5

CVE-2019-5725

Exploit
  • EPSS 0.33%
  • Veröffentlicht 08.01.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 04:45:24

qibosoft through V7 allows remote attackers to read arbitrary files via the member/index.php main parameter, as demonstrated by SSRF to a URL on the same web site to read a .sql file.

8.8

CVE-2018-18201

Exploit
  • EPSS 0.15%
  • Veröffentlicht 09.10.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:31

qibosoft V7.0 allows CSRF via admin/index.php?lfj=member&action=addmember to add a user account.