Chemcms Project

Chemcms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2018-16346

Exploit
  • EPSS 0.24%
  • Veröffentlicht 02.09.2018 18:29:01
  • Zuletzt bearbeitet 21.11.2024 03:52:34

ChemCMS 1.0.6 has XSS via the "setting -> website information" field.

8.8

CVE-2018-10295

Exploit
  • EPSS 0.13%
  • Veröffentlicht 22.04.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:09

ChemCMS v1.0.6 has CSRF by using public/admin/user/addpost.html to add an administrator account.