Pbootcms

Pbootcms

42 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2019-17417

Exploit
  • EPSS 0.65%
  • Veröffentlicht 10.10.2019 01:06:09
  • Zuletzt bearbeitet 21.11.2024 04:32:17

PbootCMS 2.0.2 allows XSS via vectors involving the Pboot/admin.php?p=/Single/index/mcode/1 and Pboot/?contact/ URIs.

7.2

CVE-2019-8422

Exploit
  • EPSS 1.3%
  • Veröffentlicht 17.02.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:52

A SQL Injection vulnerability exists in PbootCMS v1.3.2 via the description parameter in apps\admin\controller\content\ContentController.php.

6.5

CVE-2019-7570

Exploit
  • EPSS 0.54%
  • Veröffentlicht 07.02.2019 07:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:20

A CSRF vulnerability was found in PbootCMS v1.3.6 that can delete users via an admin.php/User/del/ucode/ URI.

9.8

CVE-2018-19893

Exploit
  • EPSS 1.14%
  • Veröffentlicht 06.12.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:45

SearchController.php in PbootCMS 1.2.1 has SQL injection via the index.php/Search/index.html query string.

9.8

CVE-2018-19595

Exploit
  • EPSS 3.86%
  • Veröffentlicht 27.11.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:15

PbootCMS V1.3.1 build 2018-11-14 allows remote attackers to execute arbitrary code via use of "eval" with mixed case, as demonstrated by an index.php/list/5/?current={pboot:if(evAl($_GET[a]))}1{/pboot:if}&a=phpinfo(); URI, because of an incorrect app...

7.2

CVE-2018-19053

Exploit
  • EPSS 1.44%
  • Veröffentlicht 07.11.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:14

PbootCMS 1.2.2 allows remote attackers to execute arbitrary PHP code by specifying a .php filename in a "SET GLOBAL general_log_file" statement, followed by a SELECT statement containing this PHP code.

9.8

CVE-2018-18450

Exploit
  • EPSS 1.52%
  • Veröffentlicht 17.10.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:57

apps\admin\controller\content\SingleController.php in PbootCMS before V1.3.0 build 2018-11-12 has SQL Injection, as demonstrated by the POST data to the admin.php/Single/mod/mcode/1/id/3 URI.

8.1

CVE-2018-18211

Exploit
  • EPSS 0.88%
  • Veröffentlicht 10.10.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:33

PbootCMS 1.2.1 has SQL injection via the HTTP POST data to the api.php/cms/addform?fcode=1 URI.

9.8

CVE-2018-11369

Exploit
  • EPSS 1.14%
  • Veröffentlicht 22.05.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:14

An issue was discovered in PbootCMS v1.0.9. There is a SQL Injection that can get important information from the database via the \apps\home\controller\ParserController.php scode parameter.

8.8

CVE-2018-11018

Exploit
  • EPSS 0.61%
  • Veröffentlicht 13.05.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:30

An issue was discovered in PbootCMS v1.0.7. Cross-site request forgery (CSRF) vulnerability in apps/admin/controller/system/RoleController.php allows remote attackers to add administrator accounts via admin.php/role/add.html.