Sem-cms

Semcms

58 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-38736

Exploit
  • EPSS 0.73%
  • Veröffentlicht 28.10.2022 15:15:14
  • Zuletzt bearbeitet 07.05.2025 16:15:18

SEMCMS Shop V 1.1 is vulnerable to SQL Injection via Ant_Global.php.

9.8

CVE-2021-38734

Exploit
  • EPSS 0.73%
  • Veröffentlicht 28.10.2022 15:15:14
  • Zuletzt bearbeitet 07.05.2025 17:15:55

SEMCMS SHOP v 1.1 is vulnerable to SQL Injection via Ant_Menu.php.

9.8

CVE-2022-2726

  • EPSS 0.15%
  • Veröffentlicht 09.08.2022 07:15:07
  • Zuletzt bearbeitet 21.11.2024 07:01:35

A vulnerability classified as critical has been found in SEMCMS. This affects an unknown part of the file Ant_Check.php. The manipulation of the argument DID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been...

7.5

CVE-2020-18081

Exploit
  • EPSS 0.32%
  • Veröffentlicht 17.12.2021 17:15:10
  • Zuletzt bearbeitet 21.11.2024 05:08:23

The checkuser function of SEMCMS 3.8 was discovered to contain a vulnerability which allows attackers to obtain the password in plaintext through a SQL query.

9.8

CVE-2020-18078

Exploit
  • EPSS 0.44%
  • Veröffentlicht 17.12.2021 17:15:10
  • Zuletzt bearbeitet 21.11.2024 05:08:23

A vulnerability in /include/web_check.php of SEMCMS v3.8 allows attackers to reset the Administrator account's password.

7.2

CVE-2019-11518

Exploit
  • EPSS 0.26%
  • Veröffentlicht 25.04.2019 13:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:16

An issue was discovered in SEMCMS 3.8. SEMCMS_Inquiry.php allows AID[] SQL Injection because the class.phpmailer.php inject_check_sql protection mechanism is incomplete.

4.8

CVE-2018-20017

Exploit
  • EPSS 0.24%
  • Veröffentlicht 10.12.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:00:45

SEMCMS 3.5 has XSS via the first text box to the SEMCMS_Main.php URI.

4.8

CVE-2018-18841

Exploit
  • EPSS 0.24%
  • Veröffentlicht 30.10.2018 06:29:01
  • Zuletzt bearbeitet 21.11.2024 03:56:43

XSS was discovered in SEMCMS PHP V3.4 via the SEMCMS_SeoAndTag.php?Class=edit&CF=SeoAndTag tag_indexkey parameter.

5.4

CVE-2018-18840

Exploit
  • EPSS 0.28%
  • Veröffentlicht 30.10.2018 06:29:01
  • Zuletzt bearbeitet 21.11.2024 03:56:43

XSS was discovered in SEMCMS PHP V3.4 via the SEMCMS_SeoAndTag.php?Class=edit&CF=SeoAndTag tag_indexmetatit parameter.

6.1

CVE-2018-18783

  • EPSS 0.24%
  • Veröffentlicht 29.10.2018 12:29:10
  • Zuletzt bearbeitet 21.11.2024 03:56:35

XSS was discovered in SEMCMS V3.4 via the semcms_remail.php?type=ok umail parameter.