Symphony-cms

Symphony Cms

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2024-41614

Exploit
  • EPSS 0.05%
  • Veröffentlicht 13.08.2024 17:15:24
  • Zuletzt bearbeitet 18.03.2025 20:15:22

symphonycms <=2.7.10 is vulnerable to Cross Site Scripting (XSS) in the Comment component for articles.

5.4

CVE-2024-41613

Exploit
  • EPSS 0.09%
  • Veröffentlicht 13.08.2024 17:15:23
  • Zuletzt bearbeitet 14.08.2024 18:13:25

A Cross Site Scripting (XSS) vulnerability in Symphony CMS 2.7.10 allows remote attackers to inject arbitrary web script or HTML by editing note.

4.3

CVE-2011-4341

  • EPSS 2.32%
  • Veröffentlicht 12.02.2012 22:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in symphony/content/content.publish.php in Symphony CMS 2.2.3 and possibly other versions before 2.2.4 allow remote authenticated users with Author permissions to execute arbitrary SQL commands via the filter pa...

3.5

CVE-2011-4340

  • EPSS 1.56%
  • Veröffentlicht 12.02.2012 22:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in Symphony CMS 2.2.3 and possibly other versions before 2.2.4 allow remote authenticated users with Author privileges to inject arbitrary web script or HTML via (1) the profile parameter to extensi...