Basercms

Basercms

68 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2016-4885

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Feed version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

8.8

CVE-2016-4886

  • EPSS 0.92%
  • Veröffentlicht 12.05.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.

6.5

CVE-2015-7769

  • EPSS 1.06%
  • Veröffentlicht 19.02.2016 19:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

baserCMS 3.0.2 through 3.0.8 allows remote authenticated users to execute arbitrary OS commands via unspecified vectors.

6.5

CVE-2015-5641

  • EPSS 1.57%
  • Veröffentlicht 06.10.2015 01:59:20
  • Zuletzt bearbeitet 06.05.2026 22:30:45

SQL injection vulnerability in baserCMS before 3.0.8 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

6.5

CVE-2015-5640

  • EPSS 1.55%
  • Veröffentlicht 06.10.2015 01:59:18
  • Zuletzt bearbeitet 06.05.2026 22:30:45

baserCMS before 3.0.8 allows remote authenticated users to modify arbitrary user settings via a crafted request.

5.1

CVE-2012-1248

  • EPSS 2.7%
  • Veröffentlicht 15.05.2012 20:55:02
  • Zuletzt bearbeitet 16.06.2026 23:39:19

app/config/core.php in baserCMS 1.6.15 and earlier does not properly handle installations in shared-hosting environments, which allows remote attackers to hijack sessions by leveraging administrative access to a different domain.

4.3

CVE-2011-2673

  • EPSS 1.55%
  • Veröffentlicht 02.10.2011 02:53:33
  • Zuletzt bearbeitet 16.06.2026 23:31:46

Cross-site scripting (XSS) vulnerability in BaserCMS before 1.6.13.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.9

CVE-2011-2674

  • EPSS 1.34%
  • Veröffentlicht 02.10.2011 02:53:33
  • Zuletzt bearbeitet 16.06.2026 23:31:46

BaserCMS before 1.6.12 does not properly restrict additions to the membership of the operators group, which allows remote authenticated users to gain privileges via unspecified vectors.