Thedaylightstudio

Fuel Cms

34 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-28599

Exploit
  • EPSS 0.24%
  • Veröffentlicht 03.05.2022 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:57:33

A stored cross-site scripting (XSS) vulnerability exists in FUEL-CMS 1.5.1 that allows an authenticated user to upload a malicious .pdf file which acts as a stored XSS payload. If this stored XSS payload is triggered by an administrator it will trigg...

5.4

CVE-2022-27156

Exploit
  • EPSS 0.19%
  • Veröffentlicht 11.04.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:55:17

Daylight Studio Fuel CMS 1.5.1 is vulnerable to HTML Injection.

5.4

CVE-2021-44607

Exploit
  • EPSS 0.19%
  • Veröffentlicht 24.02.2022 15:15:24
  • Zuletzt bearbeitet 21.11.2024 06:31:16

A Cross Site Scripting (XSS) vulnerability exists in FUEL-CMS 1.5.1 in the Assets page via an SVG file.

9.8

CVE-2021-38727

Exploit
  • EPSS 1.24%
  • Veröffentlicht 09.09.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:17:59

FUEL CMS 1.5.0 allows SQL Injection via parameter 'col' in /fuel/index.php/fuel/logs/items

6.5

CVE-2021-38721

Exploit
  • EPSS 0.19%
  • Veröffentlicht 09.09.2021 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:17:58

FUEL CMS 1.5.0 login.php contains a cross-site request forgery (CSRF) vulnerability

5.3

CVE-2021-38725

  • EPSS 0.17%
  • Veröffentlicht 09.09.2021 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:17:58

Fuel CMS 1.5.0 has a brute force vulnerability in fuel/modules/fuel/controllers/Login.php

8.8

CVE-2021-38723

Exploit
  • EPSS 0.24%
  • Veröffentlicht 09.09.2021 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:17:58

FUEL CMS 1.5.0 allows SQL Injection via parameter 'col' in /fuel/index.php/fuel/pages/items

8.1

CVE-2021-38290

Exploit
  • EPSS 0.44%
  • Veröffentlicht 09.08.2021 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:16:43

A host header attack vulnerability exists in FUEL CMS 1.5.0 through fuel/modules/fuel/config/fuel_constants.php and fuel/modules/fuel/libraries/Asset.php. An attacker can use a man in the middle attack such as phishing.

4.3

CVE-2020-28705

Exploit
  • EPSS 0.14%
  • Veröffentlicht 10.03.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:23:08

FUEL CMS 1.4.13 contains a cross-site request forgery (CSRF) vulnerability that can delete a page via a post ID to /pages/delete/3.

9.8

CVE-2020-24791

Exploit
  • EPSS 3.56%
  • Veröffentlicht 10.03.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:16:04

FUEL CMS 1.4.8 allows SQL injection via the 'fuel_replace_id' parameter in pages/replace/1. Exploiting this issue could allow an attacker to compromise the application, access or modify data, or exploit latent vulnerabilities in the underlying databa...