Hongcms Project

Hongcms

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-17608

Exploit
  • EPSS 0.42%
  • Veröffentlicht 16.10.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:38

HongCMS 3.0.0 has XSS via the install/index.php dbname parameter.

6.1

CVE-2019-17607

Exploit
  • EPSS 0.42%
  • Veröffentlicht 16.10.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:37

HongCMS 3.0.0 has XSS via the install/index.php servername parameter.

6.5

CVE-2019-16867

Exploit
  • EPSS 0.31%
  • Veröffentlicht 25.09.2019 12:15:13
  • Zuletzt bearbeitet 21.11.2024 04:31:14

HongCMS 3.0.0 allows arbitrary file deletion via a ../ in the file parameter to admin/index.php/database/ajax?action=delete, a similar issue to CVE-2018-16774. (If the attacker deletes config.php and visits install/index.php, they can reinstall the p...

6.5

CVE-2019-8407

Exploit
  • EPSS 0.5%
  • Veröffentlicht 17.02.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:51

HongCMS 3.0.0 allows arbitrary file read and write operations via a ../ in the filename parameter to the admin/index.php/language/edit URI.

7.5

CVE-2018-16774

Exploit
  • EPSS 0.52%
  • Veröffentlicht 10.09.2018 04:29:01
  • Zuletzt bearbeitet 21.11.2024 03:53:19

HongCMS 3.0.0 allows arbitrary file deletion via a ../ in the file parameter to admin/index.php/language/ajax?action=delete.

9

CVE-2018-13021

Exploit
  • EPSS 1.37%
  • Veröffentlicht 29.06.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:15

An issue was discovered in HongCMS 3.0.0. There is an Arbitrary Script File Upload issue that can result in PHP code execution via the admin/index.php/template/upload URI.

7.2

CVE-2018-12912

Exploit
  • EPSS 1.78%
  • Veröffentlicht 27.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:05

An issue wan discovered in admin\controllers\database.php in HongCMS 3.0.0. There is a SQL Injection vulnerability via an admin/index.php/database/operate?dbaction=emptytable&tablename= URI.

6.1

CVE-2018-12266

Exploit
  • EPSS 0.24%
  • Veröffentlicht 13.06.2018 11:29:00
  • Zuletzt bearbeitet 21.11.2024 03:44:53

system\errors\404.php in HongCMS 3.0.0 has XSS via crafted input that triggers a 404 HTTP status code.

4.8

CVE-2018-10422

Exploit
  • EPSS 0.24%
  • Veröffentlicht 26.04.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:20

An issue was discovered in HongCMS 3.0.0. The post news feature has Stored XSS via the content field.

8.8

CVE-2018-10265

  • EPSS 0.13%
  • Veröffentlicht 22.04.2018 01:29:01
  • Zuletzt bearbeitet 21.11.2024 03:41:08

An issue was discovered in HongCMS v3.0.0. There is a CSRF vulnerability that can add an administrator account via the admin/index.php/users/save URI.