Typesettercms

Typesetter

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-25523

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.03.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 06:52:19

TypesetterCMS v5.1 was discovered to contain a Cross-Site Request Forgery (CSRF) which is exploited via a crafted POST request.

6.1

CVE-2020-19511

Exploit
  • EPSS 0.29%
  • Veröffentlicht 21.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:09:13

Cross Site Scriptiong vulnerability in Typesetter 5.1 via the !1) className and !2) Description fields in index.php/Admin/Classes,

4.8

CVE-2020-35126

  • EPSS 0.21%
  • Veröffentlicht 11.12.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:26:48

Typesetter CMS 5.x through 5.1 allows admins to conduct Site Title persistent XSS attacks via an Admin/Configuration URI. NOTE: the significance of this report is disputed because "admins are considered trustworthy.

7.2

CVE-2020-25790

Exploit
  • EPSS 41.17%
  • Veröffentlicht 19.09.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:18:47

Typesetter CMS 5.x through 5.1 allows admins to upload and execute arbitrary PHP code via a .php file inside a ZIP archive. NOTE: the vendor disputes the significance of this report because "admins are considered trustworthy"; however, the behavior "...

4.3

CVE-2019-20077

  • EPSS 0.18%
  • Veröffentlicht 05.01.2020 23:15:11
  • Zuletzt bearbeitet 21.11.2024 04:38:01

The Typesetter CMS 5.1 logout functionality is affected by a CSRF vulnerability. The logout function of the admin panel is not protected by any CSRF tokens. An attacker can logout the user using this vulnerability.

5.4

CVE-2018-16639

Exploit
  • EPSS 0.21%
  • Veröffentlicht 13.05.2019 13:29:02
  • Zuletzt bearbeitet 21.11.2024 03:53:06

Typesetter 5.1 allows XSS via the index.php/Admin LABEL parameter during new page creation.

4.8

CVE-2018-16625

Exploit
  • EPSS 0.24%
  • Veröffentlicht 13.05.2019 13:29:01
  • Zuletzt bearbeitet 21.11.2024 03:53:04

index.php/Admin/Uploaded in Typesetter 5.1 allows XSS via an SVG file with JavaScript in a SCRIPT element.

4.8

CVE-2018-16626

Exploit
  • EPSS 0.24%
  • Veröffentlicht 13.05.2019 13:29:01
  • Zuletzt bearbeitet 21.11.2024 03:53:04

index.php/Admin/Classes in Typesetter 5.1 allows XSS via the description of a new class name.

4.8

CVE-2018-20837

Exploit
  • EPSS 0.24%
  • Veröffentlicht 09.05.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:02:16

include/admin/Menu/Ajax.php in Typesetter 5.1 has index.php/Admin/Menu/Ajax?cmd=AddHidden title XSS.

8

CVE-2018-6888

Exploit
  • EPSS 0.13%
  • Veröffentlicht 12.02.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:22

An issue was discovered in Typesetter 5.1. The User Permissions page (aka Admin/Users) suffers from critical flaw of Cross Site Request forgery: using a forged HTTP request, a malicious user can lead a user to unknowingly create / delete or modify a ...