Wuzhicms

Wuzhicms

63 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-9109

Exploit
  • EPSS 0.85%
  • Veröffentlicht 25.02.2019 01:29:00
  • Zuletzt bearbeitet 05.05.2025 18:10:51

XSS exists in WUZHI CMS 4.1.0 via index.php?m=message&f=message&v=add&username=[XSS] to coreframe/app/message/message.php.

6.1

CVE-2019-9108

Exploit
  • EPSS 0.85%
  • Veröffentlicht 25.02.2019 01:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:59

XSS exists in WUZHI CMS 4.1.0 via index.php?m=core&f=map&v=baidumap&x=[XSS]&y=[XSS] to coreframe/app/core/map.php.

6.1

CVE-2019-9107

Exploit
  • EPSS 0.85%
  • Veröffentlicht 25.02.2019 01:29:00
  • Zuletzt bearbeitet 05.05.2025 18:10:51

XSS exists in WUZHI CMS 4.1.0 via index.php?m=attachment&f=imagecut&v=init&imgurl=[XSS] to coreframe/app/attachment/imagecut.php.

9.8

CVE-2018-20572

Exploit
  • EPSS 1.54%
  • Veröffentlicht 28.12.2018 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:01:45

WUZHI CMS 4.1.0 allows coreframe/app/coupon/admin/copyfrom.php SQL injection via the index.php?m=promote&f=index&v=search keywords parameter, a related issue to CVE-2018-15893.

4.8

CVE-2018-18938

Exploit
  • EPSS 0.67%
  • Veröffentlicht 05.11.2018 09:29:00
  • Zuletzt bearbeitet 05.05.2025 18:10:51

An issue was discovered in WUZHI CMS 4.1.0. There is stored XSS in index.php?m=core&f=index via an ontoggle attribute to details/open/ within a second input field.

8.8

CVE-2018-18712

Exploit
  • EPSS 0.65%
  • Veröffentlicht 29.10.2018 12:29:06
  • Zuletzt bearbeitet 05.05.2025 18:10:51

An issue was discovered in WUZHI CMS 4.1.0. There is a CSRF vulnerability that can change the super administrator's username via index.php?m=member&f=index&v=edit&uid=1.

8.8

CVE-2018-18711

Exploit
  • EPSS 0.65%
  • Veröffentlicht 29.10.2018 12:29:05
  • Zuletzt bearbeitet 05.05.2025 18:10:51

An issue was discovered in WUZHI CMS 4.1.0. There is a CSRF vulnerability that can change the super administrator's password via index.php?m=core&f=panel&v=edit_info.

6.1

CVE-2018-14512

Exploit
  • EPSS 1.09%
  • Veröffentlicht 23.07.2018 08:29:00
  • Zuletzt bearbeitet 05.05.2025 18:10:51

An XSS vulnerability was discovered in WUZHI CMS 4.1.0. There is persistent XSS that allows remote attackers to inject arbitrary web script or HTML via the form[nickname] parameter to the index.php?m=core&f=set&v=sendmail URI. When the administrator ...

7.2

CVE-2018-14472

Exploit
  • EPSS 1.8%
  • Veröffentlicht 20.07.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:49:09

An issue was discovered in WUZHI CMS 4.1.0. The vulnerable file is coreframe/app/order/admin/goods.php. The $keywords parameter is taken directly into execution without any filtering, leading to SQL injection.

9.8

CVE-2018-11722

Exploit
  • EPSS 1.54%
  • Veröffentlicht 05.06.2018 12:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:53

WUZHI CMS 4.1.0 has a SQL Injection in api/uc.php via the 'code' parameter, because 'UC_KEY' is hard coded.