Wuzhicms

Wuzhicms

63 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-19915

Exploit
  • EPSS 0.8%
  • Veröffentlicht 20.09.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:09:29

Cross Site Scripting (XSS vulnerability exists in WUZHI CMS 4.1.0 via the mailbox username in index.php.

9.8

CVE-2021-40674

Exploit
  • EPSS 1.12%
  • Veröffentlicht 20.09.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:24:33

An SQL injection vulnerability exists in Wuzhi CMS v4.1.0 via the KeyValue parameter in coreframe/app/order/admin/index.php.

9.8

CVE-2021-40670

Exploit
  • EPSS 1.28%
  • Veröffentlicht 16.09.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:24:33

SQL Injection vulnerability exists in Wuzhi CMS 4.1.0 via the keywords iparameter under the /coreframe/app/order/admin/card.php file.

9.8

CVE-2021-40669

Exploit
  • EPSS 1.28%
  • Veröffentlicht 16.09.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:24:32

SQL Injection vulnerability exists in Wuzhi CMS 4.1.0 via the keywords parameter under the coreframe/app/promote/admin/index.php file.

7.5

CVE-2020-18877

Exploit
  • EPSS 1.48%
  • Veröffentlicht 20.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:50

SQL Injection in Wuzhi CMS v4.1.0 allows remote attackers to obtain sensitive information via the 'flag' parameter in the component '/coreframe/app/order/admin/index.php'.

6.1

CVE-2020-18654

Exploit
  • EPSS 1.5%
  • Veröffentlicht 22.06.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:40

Cross Site Scripting (XSS) in Wuzhi CMS v4.1.0 allows remote attackers to execute arbitrary code via the "Title" parameter in the component "/coreframe/app/guestbook/myissue.php".

4.3

CVE-2020-21590

Exploit
  • EPSS 1.26%
  • Veröffentlicht 02.04.2021 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:12:42

Directory traversal in coreframe/app/template/admin/index.php in WUZHI CMS 4.1.0 allows attackers to list files in arbitrary directories via the dir parameter.

5.4

CVE-2018-17426

Exploit
  • EPSS 0.68%
  • Veröffentlicht 07.03.2019 23:29:01
  • Zuletzt bearbeitet 05.05.2025 18:10:51

WUZHI CMS 4.1.0 has stored XSS via the "Extension module" "SMS in station" field under the index.php?m=core URI.

5.4

CVE-2018-17425

Exploit
  • EPSS 0.68%
  • Veröffentlicht 07.03.2019 23:29:01
  • Zuletzt bearbeitet 05.05.2025 18:10:51

WUZHI CMS 4.1.0 has stored XSS via the "Membership Center" "I want to ask" "detailed description" field under the index.php?m=member URI.

6.1

CVE-2019-9110

Exploit
  • EPSS 0.85%
  • Veröffentlicht 25.02.2019 01:29:00
  • Zuletzt bearbeitet 05.05.2025 18:10:51

XSS exists in WUZHI CMS 4.1.0 via index.php?m=content&f=postinfo&v=listing&set_iframe=[XSS] to coreframe/app/content/postinfo.php.