Wbce

Wbce Cms

40 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-39796

  • EPSS 77.19%
  • Veröffentlicht 10.11.2023 06:15:30
  • Zuletzt bearbeitet 21.11.2024 08:15:56

SQL injection vulnerability in the miniform module in WBCE CMS v.1.6.0 allows remote unauthenticated attacker to execute arbitrary code via the DB_RECORD_TABLE parameter.

5.4

CVE-2023-46054

Exploit
  • EPSS 0.11%
  • Veröffentlicht 21.10.2023 07:15:07
  • Zuletzt bearbeitet 21.11.2024 08:27:49

Cross Site Scripting (XSS) vulnerability in WBCE CMS v.1.6.1 and before allows a remote attacker to escalate privileges via a crafted script to the website_footer parameter in the admin/settings/save.php component.

5.4

CVE-2023-43871

Exploit
  • EPSS 0.21%
  • Veröffentlicht 28.09.2023 14:15:23
  • Zuletzt bearbeitet 21.11.2024 08:24:55

A File upload vulnerability in WBCE v.1.6.1 allows a local attacker to upload a pdf file with hidden Cross Site Scripting (XSS).

7.2

CVE-2023-38947

Exploit
  • EPSS 0.17%
  • Veröffentlicht 03.08.2023 16:15:12
  • Zuletzt bearbeitet 21.11.2024 08:14:30

An arbitrary file upload vulnerability in the /languages/install.php component of WBCE CMS v1.6.1 allows attackers to execute arbitrary code via a crafted PHP file.

7.2

CVE-2023-29855

Exploit
  • EPSS 0.15%
  • Veröffentlicht 18.04.2023 18:15:07
  • Zuletzt bearbeitet 06.02.2025 15:15:12

WBCE CMS 1.5.3 has a command execution vulnerability via admin/languages/install.php.

9.8

CVE-2022-46020

Exploit
  • EPSS 86.49%
  • Veröffentlicht 20.12.2022 16:15:09
  • Zuletzt bearbeitet 17.04.2025 14:15:22

WBCE CMS v1.5.4 can implement getshell by modifying the upload file type.

5.4

CVE-2022-45040

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.11.2022 16:15:11
  • Zuletzt bearbeitet 25.04.2025 19:15:47

A cross-site scripting (XSS) vulnerability in /admin/pages/sections_save.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name Section field.

7.2

CVE-2022-45039

Exploit
  • EPSS 0.94%
  • Veröffentlicht 25.11.2022 16:15:11
  • Zuletzt bearbeitet 25.04.2025 19:15:46

An arbitrary file upload vulnerability in the Server Settings module of WBCE CMS v1.5.4 allows attackers to execute arbitrary code via a crafted PHP file.

5.4

CVE-2022-45037

Exploit
  • EPSS 21.32%
  • Veröffentlicht 25.11.2022 16:15:10
  • Zuletzt bearbeitet 25.04.2025 19:15:46

A cross-site scripting (XSS) vulnerability in /admin/users/index.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Display Name field.

5.4

CVE-2022-45038

Exploit
  • EPSS 21.32%
  • Veröffentlicht 25.11.2022 16:15:10
  • Zuletzt bearbeitet 25.04.2025 19:15:46

A cross-site scripting (XSS) vulnerability in /admin/settings/save.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Website Footer field.