Basercms

Basercms

73 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2016-4881

  • EPSS 0.94%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

8.8

CVE-2016-4882

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

5.4

CVE-2016-4883

  • EPSS 0.9%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

8.8

CVE-2016-4884

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

8.8

CVE-2016-4885

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Feed version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

8.8

CVE-2016-4886

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

8.8

CVE-2016-4887

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Uploader version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

6.5

CVE-2015-7769

  • EPSS 1.06%
  • Veröffentlicht 19.02.2016 19:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

baserCMS 3.0.2 through 3.0.8 allows remote authenticated users to execute arbitrary OS commands via unspecified vectors.

6.5

CVE-2015-5641

  • EPSS 1.57%
  • Veröffentlicht 06.10.2015 01:59:20
  • Zuletzt bearbeitet 06.05.2026 22:30:45

SQL injection vulnerability in baserCMS before 3.0.8 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

6.5

CVE-2015-5640

  • EPSS 1.55%
  • Veröffentlicht 06.10.2015 01:59:18
  • Zuletzt bearbeitet 06.05.2026 22:30:45

baserCMS before 3.0.8 allows remote authenticated users to modify arbitrary user settings via a crafted request.