Seacms

Seacms

114 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-37358

Exploit
  • EPSS 1.63%
  • Veröffentlicht 18.08.2021 15:15:07
  • Zuletzt bearbeitet 21.11.2024 06:15:00

SQL Injection in SEACMS v210530 (2021-05-30) allows remote attackers to execute arbitrary code via the component "admin_ajax.php?action=checkrepeat&v_name=".

6.1

CVE-2021-29313

Exploit
  • EPSS 0.2%
  • Veröffentlicht 17.08.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:00:57

Cross Site Scripting (XSS) vulnerability exists in SeaCMS 12.6 via the (1) v_company and (2) v_tvs parameters in /admin_video.php,

6.5

CVE-2020-28846

Exploit
  • EPSS 0.12%
  • Veröffentlicht 17.08.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:23:11

Cross Site Request Forgery (CSRF) vulnerability exists in SeaCMS 10.7 in admin_manager.php, which could let a malicious user add an admin account.

6.1

CVE-2020-26642

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.05.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:20:11

A cross-site scripting (XSS) vulnerability has been discovered in the login page of SeaCMS version 11 which allows an attacker to inject arbitrary web script or HTML.

9.8

CVE-2020-21378

Exploit
  • EPSS 8.41%
  • Veröffentlicht 21.12.2020 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:12:33

SQL injection vulnerability in SeaCMS 10.1 (2020.02.08) via the id parameter in an edit action to admin_members_group.php.

8.8

CVE-2019-8418

Exploit
  • EPSS 0.38%
  • Veröffentlicht 17.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:49:51

SeaCMS 7.2 mishandles member.php?mod=repsw4 requests.

7.2

CVE-2018-19349

Exploit
  • EPSS 0.26%
  • Veröffentlicht 17.11.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:46

In SeaCMS v6.64, there is SQL injection via the admin_makehtml.php topic parameter because of mishandling in include/mkhtml.func.php.

5.4

CVE-2018-19350

Exploit
  • EPSS 0.21%
  • Veröffentlicht 17.11.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:46

In SeaCMS v6.6.4, there is stored XSS via the member.php?action=chgpwdsubmit email parameter during a password change, as demonstrated by a data: URL in an OBJECT element.

7.5

CVE-2018-17365

Exploit
  • EPSS 1.23%
  • Veröffentlicht 26.09.2018 21:29:02
  • Zuletzt bearbeitet 21.11.2024 03:54:16

SeaCMS 6.64 and 7.2 allows remote attackers to delete arbitrary files via the filedir parameter.

6.1

CVE-2018-17321

Exploit
  • EPSS 0.24%
  • Veröffentlicht 22.09.2018 02:29:00
  • Zuletzt bearbeitet 21.11.2024 03:54:14

An issue was discovered in SeaCMS 6.64. XSS exists in admin_datarelate.php via the time or maxHit parameter in a dorandomset action.