Codersclub

Discuz!ml

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2024-30884

Exploit
  • EPSS 0.37%
  • Veröffentlicht 11.04.2024 05:15:47
  • Zuletzt bearbeitet 17.06.2025 20:54:31

Reflected Cross-Site Scripting (XSS) vulnerability in Discuz! version X3.4 20220811, allows remote attackers to execute arbitrary code and obtain sensitive information via crafted payload to the primarybegin parameter in the misc.php component.

9.8

CVE-2019-13956

Exploit
  • EPSS 43.41%
  • Veröffentlicht 18.07.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:25:46

Discuz!ML 3.2 through 3.4 allows remote attackers to execute arbitrary PHP code via a modified language cookie, as demonstrated by changing 4gH4_0df5_language=en to 4gH4_0df5_language=en'.phpinfo().'; (if the random prefix 4gH4_0df5_ were used).