Craft CMS Seite 3

In S-CMS v5.0 wurde über den Parameter A_formauth in /admin/ajax.php eine SQL-Injection-Schwachstelle entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

In Semcms v4.8 wurde eine SQL-Injection-Schwachstelle über den AID-Parameter in SEMCMS_Function.php entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

Dreamer CMS vor Version 4.0.1 ist anfällig für Directory Traversal. Die Vorlagenverwaltung im Backend erlaubt die beliebige Änderung der Vorlagendatei. Dadurch können sensible Systemdateien gelesen werden. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 4.0.1 oder neuer.

In jflyfox jfinalCMS v.5.1.0 erlaubt eine Schwachstelle einem entfernten Angreifer, über ein gestaltetes Skript an die Komponente login.jsp im Template-Management-Modul beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Concrete CMS vor 8.5.13 und 9.x vor 9.2.2 erlaubt unbefugten Zugriff, weil Verzeichnisse mit unsicheren Berechtigungen angelegt werden können. Funktionen zur Dateierstellung wie Mkdir() vergeben standardmässig universellen Zugriff (0777); übermässige Rechte entstehen bei Berechtigungen grösser als 0755 oder wenn das Berechtigungsargument nicht angegeben wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Concrete CMS 8.5.13 bzw. 9.2.2 oder neuer aktualisieren.

Im miniform-Modul von WBCE CMS v.1.6.0 besteht eine SQL-Injection-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann über den Parameter DB_RECORD_TABLE beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

In PrestaShop themevolty v4.0.8 und früher erlaubt eine SQL-Injection einem entfernten Angreifer, über zahlreiche Komponenten (u. a. tvcmsblog, tvcmsvideotab, tvcmswishlist, tvcmsbrandlist, tvcmstestimonial) Privilegien zu erlangen. CVSS-Basiswert: 9.8 (Kritisch).

Interway a.s WebJET CMS 8.6.896 ist für Cross-Site-Scripting (XSS) anfällig. CVSS-Basiswert: 9.6 (Kritisch).

Im PrestaShop-Modul Theme Volty CMS Payment Icon (tvcmspaymenticon) besteht eine unzureichende Neutralisierung eines SQL-Parameters. Bis einschliesslich Version 4.0.1 kann ein Gast in den betroffenen Versionen eine SQL-Injection durchführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

Im PrestaShop-Modul „Theme Volty CMS Category Chain Slider“ (tvcmscategorychainslider) von Theme Volty besteht bis einschliesslich Version 4.0.1 eine unzureichende Neutralisierung eines SQL-Parameters. Ein Gast kann in den betroffenen Versionen eine SQL-Injection durchführen. CVSS-Basiswert: 9.8 (Kritisch).

Im PrestaShop-Modul Theme Volty CMS Category Product (tvcmscategoryproduct) bis Version 4.0.1 besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung eines SQL-Parameters. In den betroffenen Versionen kann ein Gast eine SQL-Injection durchführen. CVSS-Basiswert: 9.8 (Kritisch).

Im PrestaShop-Modul Theme Volty CMS Testimonial (tvcmstestimonial) bis Version 4.0.1 besteht eine unzureichende Neutralisierung eines SQL-Parameters. In betroffenen Versionen kann ein Gast eine SQL-Injection durchführen. CVSS-Basiswert: 9.8 (Kritisch).

Das PrestaShop-Modul Theme Volty CMS Category Slider (tvcmscategoryslider) bis Version 4.0.1 filtert einen SQL-Parameter unzureichend. Ein nicht angemeldeter Gast kann dadurch eine SQL-Injektion durchführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das Modul auf eine fehlerbereinigte Version aktualisieren.

Das PrestaShop-Modul Theme Volty CMS BrandList (tvcmsbrandlist) bis Version 4.0.1 erlaubt einem Gast das Durchführen von SQL-Injection. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine Version nach 4.0.1 aktualisieren.

In Macrob7 Macs Framework Content Management System (CMS) 1.1.4f führt ein loser Vergleich in der Funktion isValidLogin() beim Login-Versuch zu einer PHP-Type-Confusion-Schwachstelle, die eine Authentifizierungsumgehung und die Übernahme des Administrator-Kontos ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Dreamer CMS v4.1.3 wurde eine SQL-Injection-Schwachstelle entdeckt. Sie lässt sich über das Formular der Modell-Formular-Verwaltung (model-form-management-field) ausnutzen. Angreifer können darüber Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch).

Craft CMS ist eine Plattform zur Erstellung digitaler Angebote. In Installationen vor Version 4.4.15 besteht ein Angriffsvektor mit hoher Auswirkung und geringer Komplexität. Der Fehler wurde in Craft CMS 4.4.15 behoben. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: auf mindestens Craft CMS 4.4.15 aktualisieren.

In Chitor-CMS vor Version 1.1.2 wurden mehrere SQL-Injection-Schwachstellen festgestellt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.1.2 oder neuer.

Im Theme Volty CMS Blog bis einschliesslich Version v4.0.1 wurde eine SQL-Injection-Schwachstelle entdeckt. Sie lässt sich über den id-Parameter unter /tvcmsblog/single ausnutzen. Angreifer können darüber Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch).

SEMCMS v1.5 enthält eine SQL-Injection-Schwachstelle über den Parameter id unter /Ant_Suxin.php. CVSS-Basiswert: 9.8 (Kritisch).

In Pligg CMS v2.0.2 (auch bekannt als Kliqqi) besteht eine Schwachstelle zur Remote Code Execution in der Komponente admin_editor.php. Angreifer können darüber beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In getID3 vor Version 1.9.26 besteht eine OS-Command-Injection-Schwachstelle in Shell-Out-Handlern, die Dateinamen in Kommandozeilen-Strings nicht korrekt escapen. Angreifer können über präparierte Dateinamen mit Shell-Metazeichen beliebige Befehle einschleusen. CVSS-Basiswert: 8.8 (Hoch).

In HashBrown CMS bis einschliesslich Version 1.4.6 besteht laut NVD eine OS-Command-Injection-Schwachstelle (CWE-78) in der Thumbnail-Erzeugung beim Medien-Upload. Betroffen ist die Funktion Media.generateThumbnail() in der Datei src/Server/Entity/Resource/Media.js. CVSS-Basiswert: 8.8 (Hoch).

Craft ist in den Versionen 5.0.0-RC1 bis 5.8.20 sowie 4.0.0-RC1 bis 4.16.16 für eine potenzielle authentifizierte Remote-Code-Execution über eine bösartig angehängte Behavior anfällig. Für die Ausnutzung benötigt ein Angreifer Administratorzugriff auf das Craft Control Panel. Nutzer sollten auf die gepatchten Versionen 5.8.21 beziehungsweise 4.16.17 aktualisieren. CVSS-Basiswert: 7.2 (Hoch).

Craft CMS ist in den Versionen 5.0.0-RC1 bis 5.8.20 und 4.0.0-RC1 bis 4.16.16 anfällig für eine authentifizierte Remote-Code-Ausführung über Server-Side Template Injection in Twig. Voraussetzung ist Administratorzugriff auf das Control Panel mit aktiviertem allowAdminChanges oder Zugriff auf das System-Messages-Werkzeug. Über den Twig-map-Filter in Twig-fähigen Textfeldern lässt sich eine Codeausführung erreichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 5.8.21 bzw. 4.16.17.

In Microweber CMS bis einschliesslich Version 2.0.20 besteht im Static File Controller eine Path-Traversal-Schwachstelle. Nicht authentifizierte, entfernte Angreifer können über manipulierte Verzeichnis-Traversal-Eingaben beliebige Dateien aus dem Dateisystem auslesen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren, sobald verfügbar.

Camaleon CMS Version 2.1.1 bis 2.9.1 enthält laut NVD eine authentifizierte Schwachstelle, die entfernte Codeausführung ermöglicht. Nutzer mit der Berechtigung custom_fields manage können beliebigen Ruby-Code einschleusen und zur Ausführung bringen. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

In Nodemailer (Versionen 9.1.0 bis 10.0.4) besteht laut NVD eine Schwachstelle im Addressparser-Modul: Beim Parsen von E-Mail-Adressen mit RFC-5322-Kommentaren führt eine quadratische Laufzeitkomplexität zu übermässigem Ressourcenverbrauch. Der CVSS-Vektor weist ausschliesslich eine Auswirkung auf die Verfügbarkeit aus. CVSS-Basiswert: 7.5 (Hoch).

In WBCE CMS Version 1.6.2 besteht eine Schwachstelle zur Remote Code Execution: Authentifizierte Angreifer können über den Elfinder-Dateimanager schädliche PHP-Dateien hochladen. Über die Upload-Funktion des Elfinder-Connectors lässt sich eine Web-Shell ablegen und beliebige Systembefehle über einen benutzergesteuerten Parameter ausführen. CVSS-Basiswert: 8.8 (Hoch).

Laut NVD enthält WebsiteBaker CMS vor Version 2.13.10 eine Code-Injection-Schwachstelle im Droplets-Editor: authentifizierte Administratoren können durch das Einreichen präparierter Inhalte beliebigen PHP-Code einschleusen. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Bewertung liegt nicht vor.

In stb_vorbis bis Version 1.22 besteht in der Funktion start_decoder() ein Heap-Buffer-Overflow, da die Allokationsgrösse für die Codebook-Multiplicands von size_t nach int abgeschnitten wird. Angreifer können eine präparierte Ogg-Vorbis-Datei erstellen, um dies auszunutzen. CVSS-Basiswert: 8.2 (Hoch).

Evolution CMS 3.1.6 enthält eine Schwachstelle zur Remote-Code-Ausführung, die es authentifizierten Benutzern mit der Berechtigung zum Anlegen von Modulen erlaubt, durch Einschleusen von PHP-Code in ein Modul beliebige Systembefehle auszuführen. Angreifer im Netzwerk mit niedrigen Rechten können die Lücke ohne Benutzerinteraktion ausnutzen und laut CVSS-Vektor Vertraulichkeit, Integrität und Verfügbarkeit voll beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Textpattern CMS 4.8.7 enthält eine Schwachstelle zur Remote-Codeausführung, die es authentifizierten Angreifern erlaubt, durch das Hochladen bösartiger PHP-Dateien über die Datei-Upload-Funktion beliebige Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In e107 CMS 2.3.0 können authentifizierte Benutzer mit Berechtigung zur Theme-Installation durch das Hochladen manipulierter Theme-Dateien beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

HTMLy CMS bis Version 3.1.1 enthält eine Pfadtraversierungs-Schwachstelle, über die niedrig privilegierte, authentifizierte Angreifer mittels Directory-Traversal-Sequenzen beliebige Dateien verschieben können. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Eine konkrete Gegenmassnahme ist in den Quelldaten nicht angegeben.

In der Modul-Installationsfunktion von WebsiteBaker CMS vor Version 2.13.10 besteht laut NVD eine Schwachstelle für unbeschränkten Datei-Upload, die authentifizierten Administratoren die Ausführung von Code aus der Ferne durch das Hochladen präparierter Dateien ermöglicht. CVSS-Basiswert: 7.2 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

WBCE CMS ist ein Content-Management-System. In Versionen 1.6.4 und darunter erlaubt das Benutzerverwaltungsmodul einem gering privilegierten, authentifizierten Nutzer mit Rechten zum Ändern von Benutzern die Ausführung beliebiger SQL-Abfragen. Dies kann zu einer vollständigen Kompromittierung der Datenbank und zur Datenexfiltration eskaliert werden. Die Schwachstelle liegt in admin/users/save.php, das den Parameter groups[] fehlerhaft verarbeitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.6.5.

CI4MS ist ein auf CodeIgniter 4 basierendes CMS-Skeleton. Vor Version 0.31.4.0 liest der Controller Install::index() den POST-Parameter host ohne Validierung und übergibt ihn direkt an updateEnvSettings(), das ihn per preg_replace() in die .env-Datei schreibt. Da Zeilenumbrüche im Wert nicht entfernt werden, kann ein Angreifer beliebige Konfigurationsdirektiven in die .env-Datei einschleusen; der Install-Filter lässt sich unter bestimmten Bedingungen umgehen. Die Schwachstelle ist in Version 0.31.4.0 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 0.31.4.0.

ESPnet deserialisiert vor Version 202609 vortrainierte Modell-Checkpoints mittels torch.load mit weights_only=False, wodurch beliebiger Code aus von Angreifern bereitgestellten Dateien ausgeführt werden kann. CVSS-Basiswert: 8.8 (Hoch); der Vektor verlangt eine Nutzerinteraktion, wirkt sich aber vollständig auf Vertraulichkeit, Integrität und Verfügbarkeit aus. Eine aktive Ausnutzung laut CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht dokumentiert; eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

In Microweber CMS bis einschliesslich Version 2.0.20 besteht eine Server-Side Template Injection: Authentifizierte Administratoren können durch das Einschleusen von Twig-Ausdrücken beliebige Betriebssystembefehle ausführen. Damit lässt sich das zugrunde liegende System kompromittieren. CVSS-Basiswert: 7.2 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version nach 2.0.20 aktualisieren, sobald verfügbar.

Pagekit CMS 1.0.18 enthält eine Schwachstelle zur Rechteausweitung: Authentifizierte Nutzer mit der Berechtigung 'user: manage users' können ihre Rechte ausweiten, indem sie beliebige benutzerdefinierte Rollen zuweisen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren.

Wolf CMS enthält bis einschliesslich Version 0.8.3.1 im FileManagerController eine Schwachstelle, die es authentifizierten Angreifern durch fehlende Prüfung von Dateiendungen erlaubt, beliebige PHP-Dateien anzulegen und damit Code zur Ausführung zu bringen (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In CI4MS vor Version 0.31.4.0 stützt sich die Absicherung der Installationsroute allein auf eine flüchtige Cache-Prüfung in Kombination mit der Existenz der .env-Datei. Ist die Datenbank bei einem Cache-Miss vorübergehend nicht erreichbar, versagt die Sicherung im offenen Zustand, sodass ein nicht authentifizierter Angreifer die .env-Datei mit eigenen Datenbank-Zugangsdaten überschreiben und die Anwendung vollständig übernehmen kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 0.31.4.0.

Ein Angreifer, der weiss oder errät, dass ein Resolver RPZ mit Wildcard-CNAME-Richtlinien einsetzt, kann Anfragenamen so lang gestalten, dass während der RPZ-Verarbeitung eine NAMETOOLONG-Fehlerbedingung ausgelöst wird. Der CVSS-Vektor weist Auswirkungen auf die Vertraulichkeit aus, ohne Beeinträchtigung von Integrität oder Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: das zugehörige Herstelleradvisory beachten und verfügbare Aktualisierungen einspielen.

libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Vor Version 1.22.0 führen laut Quelle zwei verkettete Fehler dazu, dass Speicher aus dem Prozess-Heap als sichtbare Pixelwerte in dekodierten Grid-Bildern preisgegeben wird. Die Schwachstelle ist laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion ausnutzbar und gefährdet die Vertraulichkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Ein Update auf Version 1.22.0 oder neuer sollte eingespielt werden.

Cockpit CMS bis Version 2.14.0 enthält eine Schwachstelle für Path Traversal und Local File Inclusion. Nicht authentifizierte Angreifer können dadurch beliebige Dateien lesen oder durch das Einbinden nicht validierter Eingaben PHP-Dateien zur Ausführung bringen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

n8n enthält eine Sanitizer-Umgehung im Computed-Member-Handler des Legacy-Ausdrucks-Evaluators. Ein authentifizierter Benutzer mit Berechtigung zum Erstellen oder Ändern von Workflows kann einen präparierten Ausdruck erstellen und so die Bereinigung umgehen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte n8n-Version aktualisieren und Workflow-Bearbeitungsrechte restriktiv vergeben.

Grav CMS 2.0.10 enthält eine Path-Traversal-Schwachstelle in ImageMedium::watermark(): Das ungeprüfte Argument $image wird an die Ressourcen-Auflösung UniformResourceLocator::findResource weitergereicht. CVSS-Basiswert: 7.5 (Hoch).

ModelScope verwendet PyYAMLs unsicheren yaml.Loader zum Parsen von Modell-Konfigurationsdateien, wodurch über Python-Objektkonstruktions-Tags beliebiger Code ausgeführt werden kann. CVSS-Basiswert: 8.8 (Hoch). Betroffen sind laut Zuordnung die Hersteller Light Code Labs, Python und Pixel & Tonic.

Die administrative Benutzeroberfläche von Quick.CMS blendet die Option zur Löschung der primären Sprache zwar aus, um dies zu verhindern. Der zugrunde liegende API-Endpunkt zur Sprachlöschung prüft diese Einschränkung serverseitig jedoch nicht und lässt sich direkt ansprechen, wodurch die vorgesehene Schutzmassnahme der Oberfläche umgangen werden kann. CVSS-Basiswert: 7.0 (Hoch).