Onethink

Onethink

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2024-33443

Exploit
  • EPSS 0.77%
  • Veröffentlicht 29.04.2024 18:15:08
  • Zuletzt bearbeitet 16.04.2025 18:44:46

An issue in onethink v.1.1 allows a remote attacker to execute arbitrary code via a crafted script to the AddonsController.class.php component.

9.8

CVE-2024-33444

Exploit
  • EPSS 0.69%
  • Veröffentlicht 29.04.2024 17:15:19
  • Zuletzt bearbeitet 16.04.2025 18:44:14

SQL injection vulnerability in onethink v.1.1 allows a remote attacker to escalate privileges via a crafted script to the ModelModel.class.php component.

6.5

CVE-2018-16449

Exploit
  • EPSS 0.16%
  • Veröffentlicht 04.09.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:52:46

OneThink 1.1.141212 allows CSRF for adding a page via admin.php?s=/Channel/add.html, adding a blog via admin.php?s=/Article/update.html, and setting the audit state via admin.php?s=/Article/setStatus/status/1.html.

8.8

CVE-2018-15197

Exploit
  • EPSS 0.13%
  • Veröffentlicht 08.08.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:30

An issue was discovered in OneThink v1.1. There is a CSRF vulnerability in admin.php?s=/AuthManager/addToGroup.html that can endow administrator privileges.

8.8

CVE-2018-15198

Exploit
  • EPSS 0.13%
  • Veröffentlicht 08.08.2018 03:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:30

An issue was discovered in OneThink v1.1. There is a CSRF vulnerability in admin.php?s=/User/add.html that can add a user.

9.8

CVE-2017-14323

Exploit
  • EPSS 6.95%
  • Veröffentlicht 10.04.2018 15:29:01
  • Zuletzt bearbeitet 21.11.2024 03:12:33

SSRF (Server Side Request Forgery) in getRemoteImage.php in Ueditor in Onethink V1.0 and V1.1 allows remote attackers to obtain sensitive information, attack intranet hosts, or possibly trigger remote command execution via the upfile parameter.