Sem-cms

Semcms

59 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.3

CVE-2026-39170

  • EPSS 0.11%
  • Veröffentlicht 09.06.2026 00:00:00
  • Zuletzt bearbeitet 09.06.2026 21:17:11

SemCms 5.0 is vulnerable to Cross Site Request Forgery (CSRF) via crafted POST request to /admin/semcms_user.php.

9.8

CVE-2026-1552

Exploit
  • EPSS 0.34%
  • Veröffentlicht 29.01.2026 00:02:06
  • Zuletzt bearbeitet 29.04.2026 01:00:01

A security vulnerability has been detected in SEMCMS 5.0. This vulnerability affects unknown code of the file /SEMCMS_Info.php. The manipulation of the argument searchml leads to sql injection. The attack is possible to be carried out remotely. The e...

5.4

CVE-2025-51660

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:33:42

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the lgid parameter at SEMCMS_Products.php.

5.4

CVE-2025-51659

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:39:21

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the ID parameter at SEMCMS_Products.php.

5.4

CVE-2025-51658

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:42:05

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the ID parameter at SEMCMS_InquiryView.php.

5.4

CVE-2025-51657

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:43:45

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the lgid parameter at SEMCMS_Link.php.

5.4

CVE-2025-51656

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:46:11

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the ID parameter at SEMCMS_Link.php.

5.4

CVE-2025-51655

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:47:31

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the pid parameter at SEMCMS_Quanxian.php.

5.4

CVE-2025-51654

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:50:52

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the pid parameter at SEMCMS_Infocategories.php.

5.4

CVE-2025-51653

Exploit
  • EPSS 0.25%
  • Veröffentlicht 14.07.2025 00:00:00
  • Zuletzt bearbeitet 15.07.2025 16:56:09

SemCms v5.0 was discovered to contain a SQL injection vulnerability via the pid parameter at SEMCMS_ct.php.