Wbce

Wbce Cms

40 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-28477

Exploit
  • EPSS 0.95%
  • Veröffentlicht 28.04.2022 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:57:24

WBCE CMS 1.5.2 is vulnerable to Cross Site Scripting (XSS).

7.8

CVE-2022-25101

Exploit
  • EPSS 1.15%
  • Veröffentlicht 24.02.2022 15:15:30
  • Zuletzt bearbeitet 21.11.2024 06:51:39

A vulnerability in the component /templates/install.php of WBCE CMS v1.5.2 allows attackers to execute arbitrary code via a crafted PHP file.

7.8

CVE-2022-25099

Exploit
  • EPSS 1.15%
  • Veröffentlicht 24.02.2022 15:15:30
  • Zuletzt bearbeitet 21.11.2024 06:51:39

A vulnerability in the component /languages/index.php of WBCE CMS v1.5.2 allows attackers to execute arbitrary code via a crafted PHP file.

9.8

CVE-2021-3817

Exploit
  • EPSS 37.82%
  • Veröffentlicht 09.12.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 06:22:31

wbce_cms is vulnerable to Improper Neutralization of Special Elements used in an SQL Command

7.2

CVE-2019-17575

Exploit
  • EPSS 1.44%
  • Veröffentlicht 14.10.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:34

A file-rename filter bypass exists in admin/media/rename.php in WBCE CMS 1.4.0 and earlier. This can be exploited by an authenticated user with admin privileges to rename a media filename and extension. (For example: place PHP code in a .jpg file, an...

4.8

CVE-2018-6313

Exploit
  • EPSS 0.64%
  • Veröffentlicht 25.01.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:10:27

Cross-site scripting (XSS) in WBCE CMS 1.3.1 allows remote authenticated administrators to inject arbitrary web script or HTML via the Modify Page screen, a different issue than CVE-2017-2118.

4.8

CVE-2017-1000213

  • EPSS 0.62%
  • Veröffentlicht 17.11.2017 01:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

WBCE v1.1.11 is vulnerable to reflected XSS via the "begriff" POST parameter in /admin/admintools/tool.php?tool=user_search

6.1

CVE-2017-2118

  • EPSS 1.21%
  • Veröffentlicht 28.04.2017 16:59:01
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in WBCE CMS 1.1.10 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

7.2

CVE-2017-2120

  • EPSS 1.29%
  • Veröffentlicht 28.04.2017 16:59:01
  • Zuletzt bearbeitet 13.05.2026 00:24:29

SQL injection vulnerability in the WBCE CMS 1.1.10 and earlier allows attacker with administrator rights to execute arbitrary SQL commands via unspecified vectors.

8.6

CVE-2017-2119

  • EPSS 3.51%
  • Veröffentlicht 28.04.2017 16:59:01
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Directory traversal vulnerability in WBCE CMS 1.1.10 and earlier allows remote attackers to read arbitrary files via unspecified vectors.