Eyoucms

Eyoucms

75 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-48196

  • EPSS 0.39%
  • Veröffentlicht 28.10.2024 20:15:05
  • Zuletzt bearbeitet 18.04.2025 01:15:07

An issue in eyouCMS v.1.6.7 allows a remote attacker to obtain sensitive information via a crafted script to the post parameter.

6.1

CVE-2024-48195

  • EPSS 0.12%
  • Veröffentlicht 28.10.2024 20:15:05
  • Zuletzt bearbeitet 17.04.2025 18:41:10

Cross Site Scripting vulnerability in eyouCMS v.1.6.7 allows a remote attacker to obtain sensitive information via a crafted script to the post parameter.

8.8

CVE-2024-3431

  • EPSS 0.07%
  • Veröffentlicht 07.04.2024 22:15:09
  • Zuletzt bearbeitet 05.06.2025 20:02:42

A vulnerability was found in EyouCMS 1.6.5. It has been declared as critical. This vulnerability affects unknown code of the file /login.php?m=admin&c=Field&a=channel_edit of the component Backend. The manipulation of the argument channel_id leads to...

9.8

CVE-2023-42286

Exploit
  • EPSS 0.31%
  • Veröffentlicht 14.03.2024 22:15:22
  • Zuletzt bearbeitet 16.04.2025 15:29:38

There is a PHP file inclusion vulnerability in the template configuration of eyoucms v1.6.4, allowing attackers to execute code or system commands through a carefully crafted malicious payload.

6.1

CVE-2024-23034

Exploit
  • EPSS 0.22%
  • Veröffentlicht 01.02.2024 23:15:11
  • Zuletzt bearbeitet 29.05.2025 15:15:30

Cross Site Scripting vulnerability in the input parameter in eyoucms v.1.6.5 allows a remote attacker to run arbitrary code via crafted URL.

6.1

CVE-2024-23033

Exploit
  • EPSS 0.22%
  • Veröffentlicht 01.02.2024 23:15:11
  • Zuletzt bearbeitet 29.05.2025 15:15:30

Cross Site Scripting vulnerability in the path parameter in eyoucms v.1.6.5 allows a remote attacker to run arbitrary code via crafted URL.

6.1

CVE-2024-23032

Exploit
  • EPSS 0.22%
  • Veröffentlicht 01.02.2024 23:15:11
  • Zuletzt bearbeitet 21.11.2024 08:56:51

Cross Site Scripting vulnerability in num parameter in eyoucms v.1.6.5 allows a remote attacker to run arbitrary code via crafted URL.

6.1

CVE-2024-23031

Exploit
  • EPSS 0.08%
  • Veröffentlicht 01.02.2024 23:15:11
  • Zuletzt bearbeitet 04.06.2025 16:15:28

Cross Site Scripting (XSS) vulnerability in is_water parameter in eyoucms v.1.6.5 allows a remote attacker to run arbitrary code via crafted URL.

6.1

CVE-2024-22927

Exploit
  • EPSS 8.24%
  • Veröffentlicht 01.02.2024 23:15:10
  • Zuletzt bearbeitet 15.05.2025 16:15:32

Cross Site Scripting (XSS) vulnerability in the func parameter in eyoucms v.1.6.5 allows a remote attacker to run arbitrary code via crafted URL.

5.4

CVE-2023-50566

Exploit
  • EPSS 0.18%
  • Veröffentlicht 14.12.2023 15:15:10
  • Zuletzt bearbeitet 21.11.2024 08:37:05

A stored cross-site scripting (XSS) vulnerability in EyouCMS-V1.6.5-UTF8-SP1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Public Security Registration Number parameter.