Txjia

Imcat

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-35369

Exploit
  • EPSS 0.1%
  • Veröffentlicht 24.02.2023 16:15:11
  • Zuletzt bearbeitet 12.03.2025 14:15:12

Arbitrary File Read vulnerability found in Peacexie ImCat v.5.2 fixed in v.5.4 allows attackers to obtain sensitive information via the filtering_get_contents function.

9.8

CVE-2021-35370

Exploit
  • EPSS 0.9%
  • Veröffentlicht 24.02.2023 16:15:11
  • Zuletzt bearbeitet 12.03.2025 16:15:17

An issue found in Peacexie Imcat v5.4 allows attackers to execute arbitrary code via the incomplete filtering function.

8.8

CVE-2021-36443

Exploit
  • EPSS 0.32%
  • Veröffentlicht 03.02.2023 18:15:09
  • Zuletzt bearbeitet 26.03.2025 17:15:20

Cross Site Request Forgery vulnerability in imcat 5.4 allows remote attackers to escalate privilege via lack of token verification.

8.8

CVE-2021-36444

Exploit
  • EPSS 0.32%
  • Veröffentlicht 03.02.2023 18:15:09
  • Zuletzt bearbeitet 26.03.2025 17:15:21

Cross Site Request Forgery (CSRF) vulnerability in imcat 5.4 allows remote attackers to gain escalated privileges via flaws one time token generation on the add administrator page.

8.8

CVE-2020-22120

Exploit
  • EPSS 2.88%
  • Veröffentlicht 18.08.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:06

A remote code execution (RCE) vulnerability in /root/run/adm.php?admin-ediy&part=exdiy of imcat v5.1 allows authenticated attackers to execute arbitrary code.

9.8

CVE-2020-20392

Exploit
  • EPSS 1.03%
  • Veröffentlicht 23.06.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:03

SQL Injection vulnerability in imcat v5.2 via the fm[auser] parameters in coms/add_coms.php.

7.2

CVE-2020-23520

Exploit
  • EPSS 2.45%
  • Veröffentlicht 09.12.2020 16:15:10
  • Zuletzt bearbeitet 21.11.2024 05:13:50

imcat 5.2 allows an authenticated file upload and consequently remote code execution via the picture functionality.

9.8

CVE-2019-14968

Exploit
  • EPSS 0.26%
  • Veröffentlicht 12.08.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:27:47

An issue was discovered in imcat 4.9. There is SQL Injection via the index.php order parameter in a mod=faqs action.

5.4

CVE-2019-8436

Exploit
  • EPSS 0.18%
  • Veröffentlicht 18.02.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:54

imcat 4.5 has Stored XSS via the root/run/adm.php fm[instop][note] parameter.

9.8

CVE-2018-20605

Exploit
  • EPSS 0.99%
  • Veröffentlicht 30.12.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:50

imcat 4.4 allows remote attackers to execute arbitrary PHP code by using root/run/adm.php to modify the boot/bootskip.php file.