Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1
CVE-2012-1248
- EPSS 2.7%
- Veröffentlicht 15.05.2012 20:55:02
- Zuletzt bearbeitet 16.06.2026 23:39:19
app/config/core.php in baserCMS 1.6.15 and earlier does not properly handle installations in shared-hosting environments, which allows remote attackers to hijack sessions by leveraging administrative access to a different domain.
4.9
CVE-2011-2674
- EPSS 1.34%
- Veröffentlicht 02.10.2011 02:53:33
- Zuletzt bearbeitet 16.06.2026 23:31:46
BaserCMS before 1.6.12 does not properly restrict additions to the membership of the operators group, which allows remote authenticated users to gain privileges via unspecified vectors.
4.3
CVE-2011-2673
- EPSS 1.54%
- Veröffentlicht 02.10.2011 02:53:33
- Zuletzt bearbeitet 16.06.2026 23:31:46
Cross-site scripting (XSS) vulnerability in BaserCMS before 1.6.13.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.