Getsymphony

Symphony

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2020-25912

Exploit
  • EPSS 0.27%
  • Veröffentlicht 31.10.2021 19:15:09
  • Zuletzt bearbeitet 21.11.2024 05:18:59

A XML External Entity (XXE) vulnerability was discovered in symphony\lib\toolkit\class.xmlelement.php in Symphony 2.7.10 which can lead to an information disclosure or denial of service (DOS).

5.4

CVE-2020-25343

Exploit
  • EPSS 0.13%
  • Veröffentlicht 07.10.2020 14:15:11
  • Zuletzt bearbeitet 21.11.2024 05:17:53

Cross-site scripting (XSS) vulnerabilities in Symphony CMS 3.0.0 allow remote attackers to inject arbitrary web script or HTML to fields['body'] param via events\event.publish_article.php

6.1

CVE-2020-15071

Exploit
  • EPSS 0.24%
  • Veröffentlicht 11.08.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 05:04:44

content/content.blueprintsevents.php in Symphony CMS 3.0.0 allows XSS via fields['name'] to appendSubheading.

6.1

CVE-2018-12043

  • EPSS 0.24%
  • Veröffentlicht 07.06.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:28

content/content.blueprintspages.php in Symphony 2.7.6 has XSS via the pages content page.

6.1

CVE-2017-8876

  • EPSS 0.22%
  • Veröffentlicht 10.05.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Symphony 2 2.6.11 has XSS in the meta[navigation_group] parameter to content/content.blueprintssections.php.

8.8

CVE-2017-7694

Exploit
  • EPSS 5.42%
  • Veröffentlicht 11.04.2017 23:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Remote Code Execution vulnerability in symphony/content/content.blueprintsdatasources.php in Symphony CMS through 2.6.11 allows remote attackers to execute code and get a webshell from the back-end. The attacker must be authenticated and enter PHP co...

6.1

CVE-2017-6067

  • EPSS 0.23%
  • Veröffentlicht 27.03.2017 02:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Symphony 2.6.9 has XSS in publish/notes/edit/##/saved/ via the bottom form field.

5.3

CVE-2017-5541

  • EPSS 1.31%
  • Veröffentlicht 20.01.2017 08:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Directory traversal vulnerability in template/usererror.missing_extension.php in Symphony CMS before 2.6.10 allows remote attackers to rename arbitrary files via a .. (dot dot) in the existing-folder and new-folder parameters.

6.1

CVE-2017-5542

  • EPSS 0.27%
  • Veröffentlicht 20.01.2017 08:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting (XSS) vulnerability in template/usererror.missing_extension.php in Symphony CMS before 2.6.10 allows remote attackers to inject arbitrary web script or HTML via the existing-folder parameter.

7.6

CVE-2016-4309

Exploit
  • EPSS 19.13%
  • Veröffentlicht 30.06.2016 17:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Session fixation vulnerability in Symphony CMS 2.6.7, when session.use_only_cookies is disabled, allows remote attackers to hijack web sessions via the PHPSESSID parameter.