Kliqqi

Kliqqi Cms

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-48700

  • EPSS 0.12%
  • Veröffentlicht 25.10.2024 18:15:04
  • Zuletzt bearbeitet 17.06.2025 15:40:35

Kliqqi-CMS has a background arbitrary code execution vulnerability that attackers can exploit to implant backdoors or getShell via the edit_page.php component.

8.8

CVE-2024-42619

Exploit
  • EPSS 0.24%
  • Veröffentlicht 20.08.2024 19:15:11
  • Zuletzt bearbeitet 21.04.2025 14:44:46

Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/domain_management.php?id=0&list=whitelist&remove=pligg.com

9.8

CVE-2024-31673

Exploit
  • EPSS 0.41%
  • Veröffentlicht 03.05.2024 18:15:09
  • Zuletzt bearbeitet 17.06.2025 15:05:11

Kliqqi-CMS 2.0.2 is vulnerable to SQL Injection in load_data.php via the userid parameter.

9.8

CVE-2020-21119

Exploit
  • EPSS 1.24%
  • Veröffentlicht 15.02.2023 22:15:10
  • Zuletzt bearbeitet 20.03.2025 14:15:13

SQL Injection vulnerability in Kliqqi-CMS 2.0.2 in admin/admin_update_module_widgets.php in recordIDValue parameter, allows attackers to gain escalated privileges and execute arbitrary code.

9.8

CVE-2020-21121

Exploit
  • EPSS 0.3%
  • Veröffentlicht 15.09.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:12:26

Pligg CMS 2.0.2 contains a time-based SQL injection vulnerability via the $recordIDValue parameter in the admin_update_module_widgets.php file.

8.8

CVE-2016-10756

Exploit
  • EPSS 0.15%
  • Veröffentlicht 24.05.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 02:44:40

Kliqqi 3.0.0.5 allows CSRF with resultant Arbitrary File Upload because module.php?module=upload can be used to configure the uploading of .php files, and then modules/upload/upload_main.php can be used for the upload itself.

8.8

CVE-2018-11405

Exploit
  • EPSS 0.11%
  • Veröffentlicht 24.05.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:17

Kliqqi 2.0.2 has CSRF in admin/admin_users.php.

5.4

CVE-2017-17889

Exploit
  • EPSS 0.21%
  • Veröffentlicht 22.04.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:18:54

Kliqqi CMS 3.5.2 has XSS via a crafted group name in pligg/groups.php, a crafted Homepage string in a profile, or a crafted string in Tags or Description within pligg/submit.php.

9.8

CVE-2017-17902

  • EPSS 0.25%
  • Veröffentlicht 22.04.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:18:56

SQL Injection exists in Kliqqi CMS 3.5.2 via the randkey parameter of a new story at the pligg/story.php?title= URI.