Laobancms

Laobancms

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-18166

Exploit
  • EPSS 0.84%
  • Veröffentlicht 14.05.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:26

Unrestricted File Upload in LAOBANCMS v2.0 allows remote attackers to upload arbitrary files by attaching a file with a ".jpg.php" extension to the component "admin/wenjian.php?wj=../templets/pc".

4.8

CVE-2020-18167

Exploit
  • EPSS 0.42%
  • Veröffentlicht 14.05.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:26

Cross Site Scripting (XSS) in LAOBANCMS v2.0 allows remote attackers to execute arbitrary code by injecting commands into the "Homepage Introduction" field of component "admin/info.php?shuyu".

4.8

CVE-2020-18165

Exploit
  • EPSS 0.39%
  • Veröffentlicht 12.05.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:26

Cross Site Scripting (XSS) in LAOBANCMS v2.0 allows remote attackers to execute arbitrary code by injecting commands into the "Website SEO Keywords" field on the page "admin/info.php?shuyu".

9.8

CVE-2018-19328

Exploit
  • EPSS 0.56%
  • Veröffentlicht 17.11.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:44

LAOBANCMS 2.0 allows install/mysql_hy.php?riqi=../ Directory Traversal.

9.8

CVE-2018-19220

Exploit
  • EPSS 0.99%
  • Veröffentlicht 12.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:35

An issue was discovered in LAOBANCMS 2.0. It allows remote attackers to execute arbitrary PHP code via the host parameter to the install/ URI.

9.8

CVE-2018-19221

Exploit
  • EPSS 0.26%
  • Veröffentlicht 12.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:35

An issue was discovered in LAOBANCMS 2.0. It allows SQL Injection via the admin/login.php guanliyuan parameter.

9.8

CVE-2018-19222

Exploit
  • EPSS 0.51%
  • Veröffentlicht 12.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:35

An issue was discovered in LAOBANCMS 2.0. It allows a /install/mysql_hy.php?riqi=0&i=0 attack to reset the admin password, even if install.txt exists.

4.8

CVE-2018-19223

Exploit
  • EPSS 0.24%
  • Veröffentlicht 12.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:35

An issue was discovered in LAOBANCMS 2.0. It allows XSS via the first input field to the admin/type.php?id=1 URI.

7.5

CVE-2018-19224

Exploit
  • EPSS 0.24%
  • Veröffentlicht 12.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:36

An issue was discovered in LAOBANCMS 2.0. /admin/login.php allows spoofing of the id and guanliyuan cookies.

8.8

CVE-2018-19225

Exploit
  • EPSS 0.14%
  • Veröffentlicht 12.11.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:36

An issue was discovered in LAOBANCMS 2.0. admin/mima.php has CSRF.