Thedaylightstudio

Fuel Cms

38 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-38721

Exploit
  • EPSS 0.19%
  • Veröffentlicht 09.09.2021 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:17:58

FUEL CMS 1.5.0 login.php contains a cross-site request forgery (CSRF) vulnerability

8.1

CVE-2021-38290

Exploit
  • EPSS 0.44%
  • Veröffentlicht 09.08.2021 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:16:43

A host header attack vulnerability exists in FUEL CMS 1.5.0 through fuel/modules/fuel/config/fuel_constants.php and fuel/modules/fuel/libraries/Asset.php. An attacker can use a man in the middle attack such as phishing.

4.3

CVE-2020-28705

Exploit
  • EPSS 0.14%
  • Veröffentlicht 10.03.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:23:08

FUEL CMS 1.4.13 contains a cross-site request forgery (CSRF) vulnerability that can delete a page via a post ID to /pages/delete/3.

9.8

CVE-2020-24791

Exploit
  • EPSS 3.56%
  • Veröffentlicht 10.03.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:16:04

FUEL CMS 1.4.8 allows SQL injection via the 'fuel_replace_id' parameter in pages/replace/1. Exploiting this issue could allow an attacker to compromise the application, access or modify data, or exploit latent vulnerabilities in the underlying databa...

8.8

CVE-2020-23722

Exploit
  • EPSS 0.26%
  • Veröffentlicht 10.03.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:14:02

An issue was discovered in FUEL CMS 1.4.7. There is a escalation of privilege vulnerability to obtain super admin privilege via the "id" and "fuel_id" parameters.

5.4

CVE-2020-23721

Exploit
  • EPSS 0.15%
  • Veröffentlicht 10.03.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:14:02

An issue was discovered in FUEL CMS V1.4.7. An attacker can use a XSS payload and bypass a filter via /fuelCM/fuel/pages/edit/1?lang=english.

9.8

CVE-2020-26045

Exploit
  • EPSS 0.74%
  • Veröffentlicht 05.01.2021 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:19:05

FUEL CMS 1.4.11 allows SQL Injection via parameter 'name' in /fuel/permissions/create/. Exploiting this issue could allow an attacker to compromise the application, access or modify data, or exploit latent vulnerabilities in the underlying database.

5.4

CVE-2020-26046

Exploit
  • EPSS 0.33%
  • Veröffentlicht 05.01.2021 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:19:05

FUEL CMS 1.4.11 has stored XSS in Blocks/Navigation/Site variables. This could lead to cookie stealing and other malicious actions. This vulnerability can be exploited with an authenticated account and also impact other visitors.

10

CVE-2020-26167

  • EPSS 2.95%
  • Veröffentlicht 04.11.2020 17:15:13
  • Zuletzt bearbeitet 30.05.2025 16:15:25

In FUEL CMS 11.4.12 and before, the page preview feature allows an anonymous user to take complete ownership of any account including an administrator one.

9.8

CVE-2020-17463

Warnung Exploit
  • EPSS 17.52%
  • Veröffentlicht 13.08.2020 13:15:17
  • Zuletzt bearbeitet 07.11.2025 22:02:23

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.