Seacms

Seacms

114 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-44846

Exploit
  • EPSS 0.42%
  • Veröffentlicht 10.10.2023 01:15:10
  • Zuletzt bearbeitet 21.11.2024 08:26:07

An issue in SeaCMS v.12.8 allows an attacker to execute arbitrary code via the admin_ notify.php component.

7.2

CVE-2023-44847

Exploit
  • EPSS 0.18%
  • Veröffentlicht 10.10.2023 01:15:10
  • Zuletzt bearbeitet 21.11.2024 08:26:07

An issue in SeaCMS v.12.8 allows an attacker to execute arbitrary code via the admin_ Weixin.php component.

8.1

CVE-2023-44848

  • EPSS 0.23%
  • Veröffentlicht 10.10.2023 01:15:10
  • Zuletzt bearbeitet 21.11.2024 08:26:07

An issue in SeaCMS v.12.8 allows an attacker to execute arbitrary code via the admin_template.php component.

9.8

CVE-2023-44169

Exploit
  • EPSS 0.36%
  • Veröffentlicht 27.09.2023 15:19:38
  • Zuletzt bearbeitet 21.11.2024 08:25:21

SeaCMS V12.9 was discovered to contain an arbitrary file write vulnerability via the component admin_notify.php.

9.8

CVE-2023-44170

Exploit
  • EPSS 0.36%
  • Veröffentlicht 27.09.2023 15:19:38
  • Zuletzt bearbeitet 21.11.2024 08:25:21

SeaCMS V12.9 was discovered to contain an arbitrary file write vulnerability via the component admin_ping.php.

9.8

CVE-2023-44171

Exploit
  • EPSS 0.36%
  • Veröffentlicht 27.09.2023 15:19:38
  • Zuletzt bearbeitet 21.11.2024 08:25:21

SeaCMS V12.9 was discovered to contain an arbitrary file write vulnerability via the component admin_smtp.php.

9.8

CVE-2023-44172

Exploit
  • EPSS 0.36%
  • Veröffentlicht 27.09.2023 15:19:38
  • Zuletzt bearbeitet 21.11.2024 08:25:21

SeaCMS V12.9 was discovered to contain an arbitrary file write vulnerability via the component admin_weixin.php.

9.8

CVE-2023-43216

Exploit
  • EPSS 0.36%
  • Veröffentlicht 27.09.2023 15:19:33
  • Zuletzt bearbeitet 21.11.2024 08:23:50

SeaCMS V12.9 was discovered to contain an arbitrary file write vulnerability via the component admin_ip.php.

9.8

CVE-2023-43222

Exploit
  • EPSS 0.3%
  • Veröffentlicht 27.09.2023 15:19:33
  • Zuletzt bearbeitet 21.11.2024 08:23:50

SeaCMS v12.8 has an arbitrary code writing vulnerability in the /jxz7g2/admin_ping.php file.

8.8

CVE-2023-43278

  • EPSS 0.23%
  • Veröffentlicht 25.09.2023 23:15:10
  • Zuletzt bearbeitet 21.11.2024 08:23:55

A Cross-Site Request Forgery (CSRF) in admin_manager.php of Seacms up to v12.8 allows attackers to arbitrarily add an admin account.