Dilicms

Dilicms

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2019-8438

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:01
  • Zuletzt bearbeitet 21.11.2024 04:49:54

An issue was discovered in DiliCMS 2.4.0. There is a Stored XSS Vulnerability in the first textbox of "System setting->site setting" of admin/index.php, aka site_name.

5.4

CVE-2019-8439

Exploit
  • EPSS 0.21%
  • Veröffentlicht 07.03.2019 23:29:01
  • Zuletzt bearbeitet 21.11.2024 04:49:54

An issue was discovered in DiliCMS 2.4.0. There is a Stored XSS Vulnerability in the second textbox of "System setting->site setting" of admin/index.php, aka site_domain.

4.8

CVE-2019-8440

Exploit
  • EPSS 0.24%
  • Veröffentlicht 07.03.2019 23:29:01
  • Zuletzt bearbeitet 21.11.2024 04:49:54

An issue was discovered in DiliCMS 2.4.0. There is a Stored XSS Vulnerability in the third textbox (aka site logo) of "System setting->site setting" of admin/index.php, aka site_logo.

6.5

CVE-2018-19291

Exploit
  • EPSS 0.08%
  • Veröffentlicht 15.11.2018 06:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:41

An issue was discovered in DiliCMS 2.4.0. There is a CSRF vulnerability that can delete a user or group via an admin/index.php/user/del/1 or admin/index.php/role/del/2 URI.

6.1

CVE-2018-18209

Exploit
  • EPSS 0.24%
  • Veröffentlicht 10.10.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:32

XSS exists in DiliCMS 2.4.0 via the admin/index.php/setting/site?tab=site_attachment attachment_type parameter.

6.1

CVE-2018-18210

Exploit
  • EPSS 0.24%
  • Veröffentlicht 10.10.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:32

XSS exists in DiliCMS 2.4.0 via the admin/index.php/setting/site?tab=site_attachment attachment_url parameter.

4.8

CVE-2018-10430

Exploit
  • EPSS 0.24%
  • Veröffentlicht 26.04.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:21

An issue was discovered in DiliCMS (aka DiligentCMS) 2.4.0. There is a Stored XSS Vulnerability in the fourth textbox of "System setting->site setting" of admin/index.php.