Craft CMS Seite 4

Aero CMS 0.0.1 enthält eine PHP-Code-Injection-Schwachstelle. Authentifizierte Angreifer können beliebigen PHP-Code ausführen, indem sie über den image-Parameter bösartige Dateien hochladen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In sqlite 3.41 besteht in der JSON-Parsing-Logik eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann durch eine präparierte JSON-Nutzlast eine Speicherfreigabe auslösen, gefolgt von einem unzulässigen Speicherzugriff. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Pluck CMS beschränkt bis Version 4.7.21 in der administrativen Dateiverwaltung gefährliche Datei-Uploads über eine feste Blacklist in data/inc/files.php (u. a. .php, php3, php4, php5, php6, php7, phtml). Laut NVD-Eintrag ist diese Blacklist unvollständig, wodurch eine Schwachstelle mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit entsteht. CVSS-Basiswert: 7.2 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

NVIDIA Dynamo für Linux enthält im Multimodal-Embedding-Cache eine Schwachstelle: Ein Angreifer kann durch das Einreichen von Bildern mit identischer Pixel-Byte-Sequenz eine Hash-Kollision herbeiführen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor. Laut Zuordnung ist neben NVIDIA auch Pixel & Tonic (Craft CMS) betroffen.

Der Sortier-Helfer _gridGetSorting() im Admin-Bereich von Subrion CMS (includes/classes/ia.base.controller.admin.php) prüft den Request-Parameter dir (ASC/DESC) laut NVD zwar per in_array() gegen eine Whitelist, verwendet bei fehlendem Treffer jedoch den ungeprüften rohen Eingabewert weiter. Der CVSS-Vektor weist einen vollständigen Verlust an Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.2 (Hoch). In den vorliegenden Quelldaten ist keine Ausnutzungswahrscheinlichkeit (EPSS) angegeben.

Bolt CMS rendert Content-Feldwerte laut Quelle über die volle Twig-Environment der Anwendung, ohne dass im Code eine SandboxExtension registriert ist; getTwigValue() in src/Entity/Field.php ruft die Werte entsprechend ungeschützt auf. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Concrete CMS 9.5.0 und älter ist über eine fehlende Autorisierung in der Datei bulk_user_assignment.php anfällig, die zu einer Rechteausweitung in die administrative Gruppe führen kann. Laut Beschreibung kann jeder authentifizierte Nutzer mit entsprechendem Zugriff die Schwachstelle ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Wolf CMS bis Version 0.8.3.1 besteht eine Autorisierungsumgehung im BackupRestoreController. Authentifizierte, nicht-administrative Nutzer können dadurch auf eigentlich eingeschränkte Backup-Funktionalität zugreifen. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

HAX CMS verwaltet Microsite-Umgebungen mit PHP- oder NodeJs-Backends. Versionen vor 26.0.1 verwenden die für diesen Zweck ungeeignete Funktion uniqid zur Erzeugung von Salts. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Version 26.0.1.

Der RASC-Video-Decoder von FFmpeg (decode_dlta in libavcodec/rasc.c) führt 32-Bit-Lese- und Schreibzugriffe am Zeilen-Cursor aus, bevor die Zeilengrenzenprüfung NEXT_LINE greift, und validiert die DLTA-Region in Pixel- statt in Byteeinheiten. Dies kann zu Zugriffen ausserhalb der vorgesehenen Puffergrenzen beim Verarbeiten manipulierter Videodaten führen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Scriban-Versionen vor 7.0.0 enthalten in der eingebauten Funktion object.to_json eine unkontrollierte Rekursion ohne Tiefenbegrenzung und ohne Erkennung zirkulärer Referenzen; Angreifer können dies über gezielt gestaltete Templates ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor. Betroffen ist laut Zuordnung Craft CMS von Pixel & Tonic. Die CVE ist nicht in der CISA-KEV-Liste gelistet, ein Einsatz in Ransomware-Kampagnen ist nicht bekannt. Eine belegte Massnahme ist in den Quelldaten nicht angegeben.

Listing Hub CMS 1.0 enthält eine SQL-Injection-Schwachstelle. Nicht authentifizierte Angreifer können über den Parameter id manipulierten Code einschleusen und beliebige SQL-Abfragen ausführen. CVSS-Basiswert: 8.2 (Hoch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Grav CMS validiert in den Versionen 2.0.7 bis 2.0.10 vollqualifizierte statische Methodenaufrufe (Class::method) in Blueprint-Dynamic-Field-Direktiven nicht ausreichend, da die Prüfung durch Blueprint::isSafeDynamicCall() unvollständig ist. CVSS-Basiswert: 8.1 (Hoch). Der Angriff ist laut CVSS-Vektor über das Netzwerk bei niedriger Komplexität und mit geringen Rechten möglich, ohne Nutzerinteraktion, mit hohen Auswirkungen auf Vertraulichkeit und Integrität.

Ein bösartiger BuildKit-Client oder ein bösartiges Frontend könnte eine Anfrage so gestalten, dass der BuildKit-Daemon mit einer Panic abstürzt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Das Comments-Plugin von Cotonti CMS deserialisiert laut NVD benutzerseitig übergebene Daten, ohne die instanziierbaren Klassen einzuschränken. Betroffen ist der POST-Parameter ci in plugins/comments/controllers/actions/CreateAction.php. Dadurch kann ein Angreifer über präparierte serialisierte Daten Objekte im Kontext der Anwendung erzeugen. CVSS-Basiswert: 7.6 (Hoch). In den vorliegenden Quelldaten ist keine Ausnutzungswahrscheinlichkeit (EPSS) angegeben.

In der Datei pdf-image.c von Artifex MuPDF 1.27.0 besteht eine Schwachstelle durch einen Integer-Überlauf. Ein Angreifer kann eine praeparierte PDF-Datei erstellen, die innerhalb der Funktion pdf_load_image_imp einen Integer-Überlauf auslöst. Die Ausnutzung erfordert lokalen Zugriff und eine Nutzeraktion, etwa das Öffnen der manipulierten Datei. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Dede CMS Version 5.7.118 ermöglicht laut Quelle eine SQL-Injection- Schwachstelle im sqlquery-Parameter der Komponente sys_sql_query.php einem entfernten Angreifer, sensible Informationen zu erlangen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Dede CMS Version 5.7.118 kann ein entfernter Angreifer über den Parameter str der Komponente file_manage_control.php sensible Informationen auslesen. Es handelt sich um einen Information-Disclosure-Fehler ohne Authentifizierungspflicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

MKVToolNix enthält bis Version 101.0 einen Heap-Buffer-Overflow in der ODML-Superindex-Verarbeitung der mitgelieferten Bibliothek avilib, verursacht durch einen Integer-Wraparound in 32-Bit-Arithmetik; Angreifer können eine präparierte AVI-Datei erstellen, um die Lücke auszulösen. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfordert lokalen Zugriff und eine Nutzerinteraktion, wirkt sich aber vollständig auf Vertraulichkeit, Integrität und Verfügbarkeit aus. Eine aktive Ausnutzung laut CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht dokumentiert; eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Für CVE-2026-42169 ist laut NVD ein Produktbezug zu Craft CMS (Pixel & Tonic) hinterlegt; die im Quelldatensatz mitgelieferte Kurzbeschreibung passt inhaltlich nicht zu diesem Produkt und wird daher hier nicht übernommen. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Für Details wird auf den NVD-Eintrag verwiesen.

R 3.4.4 enthält eine lokale Buffer-Overflow-Schwachstelle, die es Angreifern erlaubt, durch Einschleusen von manipuliertem Input in das Sprachfeld der GUI-Preferences beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

FreeRDP vor Version 3.28.0 behandelt Zeilen, die mit einem Schrägstrich beginnen, in RDP-Dateien als rohe Kommandozeilenoptionen und legt damit die gesamte CLI-Parser-Oberfläche gegenüber nicht vertrauenswürdigen Dateien offen. Angreifer können präparierte RDP-Dateien erstellen, um dieses Verhalten auszunutzen. CVSS-Basiswert: 7.8 (Hoch).

NetShareWatcher 1.5.8.0 enthält eine Pufferüberlauf-Schwachstelle im Structured Exception Handler (SEH). Laut Quelle können lokale Angreifer durch präparierte Eingaben beliebigen Code zur Ausführung bringen; weitere Angaben zum Angriffsweg sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der Ping Client von LabF nfsAxe 3.7 enthält eine Buffer-Overflow-Schwachstelle, die es lokalen Angreifern erlaubt, durch eine bösartige Eingabe im Feld Host IP beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In iOS, iPadOS, macOS Sequoia, macOS Tahoe, tvOS und visionOS besteht ein Speicherfehler, der beim Verarbeiten einer präparierten Datei ausgelöst werden kann. Das Problem wurde durch verbesserte Speicherverwaltung behoben. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6 oder visionOS 26.6 einspielen.

Concrete CMS 9 vor Version 9.5.0 ist anfällig für Cross-Site-Request-Forgery (CSRF) im Endpunkt zum Massenlöschen von Seiten. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Concrete CMS 9.5.0 oder neuer aktualisieren.

In einem Content-Management-System besteht laut Quelle in bestimmten Versionen eine Cross-Site-Request-Forgery-Schwachstelle (CSRF). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Concrete CMS 9 vor Version 9.5.0 ist anfällig für Cross-Site Request Forgery (CSRF) am Endpunkt concrete/controllers/dialog/event/duplicate. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Concrete CMS 9 vor Version 9.5.0 ist an der Adresse concrete/controllers/dialog/express/association/reorder für Cross-Site-Request-Forgery (CSRF) anfällig. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Concrete CMS 9.5.0 oder neuer.

Concrete CMS 9 ist laut NVD vor Version 9.5.0 anfällig für Cross-Site-Request-Forgery (CSRF) an concrete/controllers/backend/file addFavoriteFolder($id). CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Concrete CMS 9.5.0 oder neuer.

Concrete CMS 9 vor Version 9.5.0 ist anfällig für Cross-Site-Request-Forgery (CSRF) unter concrete/controllers/dialog/page/bulk/cache. Das Sicherheitsteam von Concrete CMS hat die Schwachstelle mit einem CVSS-v4.0-Wert bewertet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In einem Content-Management-System kann ein authentifizierter Nutzer laut Quelle in bestimmten Versionen potenziell Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Craft Commerce, eine E-Commerce-Plattform für Craft CMS, ist vor Version 5.5.3 anfällig für SQL-Injection im Datenendpunkt der Inventory-Levels-Tabelle. Über die Sortierparameter können Angreifer eigene Datenbankabfragen einschleusen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf Craft Commerce 5.5.3 oder neuer aktualisieren.

Craft CMS-Versionen vor 5.10.11 enthalten laut NVD eine Site-Scope-Bypass-Schwachstelle in den GraphQL-Entry-Mutation-Resolvern, die siteId nicht über ArgumentManager::prepareArguments() validieren. CVSS-Basiswert: 8.8 (Hoch). Betroffen ist Craft CMS von Pixel & Tonic.

Craft CMS validiert vor Version 5.10.11 den Admin-Status am Endpunkt actionGetPasswordResetUrl nicht korrekt. Dadurch können nicht-administrative Benutzer mit der Berechtigung administrateUsers Passwort-Reset-URLs für Admin-Konten erzeugen. CVSS-Basiswert: 8.8 (Hoch).

In der Ansible-Lightspeed-Erweiterung für Visual Studio Code besteht eine Schwachstelle im AnsiblePlaybookRunProvider. Ein Angreifer kann über einen manipulierten Playbook-Dateinamen Befehle einschleusen (Command Injection). CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H – die Ausnutzung erfolgt lokal und erfordert eine Benutzerinteraktion. Empfohlene Massnahme: betroffene Komponenten auf eine bereinigte Version aktualisieren.

In der Forgot-Password-Funktion von Daylight Studio FuelCMS 1.5.2 können nicht authentifizierte Angreifer über einen präparierten Link in einer gültigen E-Mail-Nachricht das Passwort-Reset-Token eines Opfers erlangen. CVSS-Basiswert: 7.1 (Hoch).

In Daylight Studio FuelCMS 1.5.2 wurde eine authentifizierte Schwachstelle für entfernte Codeausführung (Remote Code Execution) gefunden. Sie lässt sich über die Datei /controllers/Installer.php und die Funktion add_git_submodule ausnutzen, wodurch ein angemeldeter Angreifer beliebigen Code auf dem Server ausführen kann. CVSS-Basiswert: 8.3 (Hoch).

In Daylight Studio FuelCMS v1.5.2 wurde eine authentifizierte Remote-Code-Execution-Schwachstelle im Blocks-Modul entdeckt. Ein angemeldeter Angreifer kann darüber beliebigen Code auf dem Server ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine bereinigte FuelCMS-Version aktualisieren, sobald verfügbar.

CI4MS, ein auf CodeIgniter 4 basierendes CMS-Grundgerüst mit RBAC-Autorisierung, bereinigt vor Version 0.31.2.0 Benutzereingaben im Bereich System Settings – Company Information nicht ausreichend. Mehrere administrative Konfigurationsfelder akzeptieren angreiferkontrollierte Eingaben, die serverseitig gespeichert und später ohne korrekte Ausgabekodierung gerendert werden. Betroffen ist ausschliesslich die öffentliche Startseite, nicht das administrative Dashboard. Die Schwachstelle ist in Version 0.31.2.0 behoben. CVSS-Basiswert: 7.2 (Hoch).

In der CI4MS-CMS-Vorlage vor Version 0.31.0.0 werden aktive Sitzungen beim Löschen eines Kontos nicht widerrufen. Kontostatusänderungen greifen nur bei der Anmeldung, sodass gelöschte Konten bis zum manuellen Abmelden unbegrenzt Zugriff behalten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.31.0.0.

CI4MS ist ein CMS-Grundgerüst auf Basis von CodeIgniter 4. In Versionen vor 0.31.0.0 widerruft die Anwendung aktive Nutzersitzungen nicht sofort, wenn ein Konto deaktiviert wird. Kontostatusänderungen werden nur bei der Authentifizierung (Login) durchgesetzt, nicht für bereits bestehende Sitzungen. Da es keinen Mechanismus für Sitzungs- oder Kontoablauf gibt, behalten deaktivierte Konten bis zum manuellen Logout unbegrenzten Zugriff, was zu dauerhaftem unbefugtem Zugriff führt. Das Problem wurde in Version 0.31.0.0 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.31.0.0.

Shipping System CMS 1.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern erlaubt, die Authentifizierung durch Einschleusen von SQL-Code über den username-Parameter zu umgehen. Über boolesche blinde Techniken in POST-Anfragen an den Admin-Login-Endpunkt können Angreifer sich ohne gültige Zugangsdaten authentifizieren. CVSS-Basiswert: 8.2 (Hoch).

Wecodex Restaurant CMS 1.0 enthält eine SQL-Injection-Schwachstelle, über die nicht authentifizierte Angreifer Datenbankabfragen manipulieren können, indem sie SQL-Code über den Parameter username einschleusen. Mittels boolean- oder zeitbasierter Blind-Techniken lassen sich über POST-Anfragen an den Login-Endpunkt sensible Datenbankinformationen auslesen. CVSS-Basiswert: 8.2 (Hoch).

Wecodex Hotel CMS 1.0 enthält eine SQL-Injection-Schwachstelle in der Admin-Login-Funktion, über die nicht authentifizierte Angreifer die Authentifizierung umgehen können. Durch das Einschleusen von SQL-Code über den username-Parameter in POST-Anfragen an index.php mit action=processlogin lassen sich sensible Datenbankinhalte auslesen oder unautorisierter administrativer Zugriff erlangen. CVSS-Basiswert: 8.2 (Hoch).

Library CMS 1.0 enthält eine SQL-Injection-Schwachstelle, über die nicht authentifizierte Angreifer die Anmeldung umgehen können, indem sie SQL-Code über den Parameter username einschleusen. Per POST-Anfrage an den Admin-Login-Endpunkt lassen sich Boolean-basierte Blind-SQL-Injection-Payloads im username-Feld übergeben, um Datenbankabfragen zu manipulieren und unberechtigten Zugriff zu erlangen. CVSS-Basiswert: 8.2 (Hoch).

In Daylight Studio FuelCMS Version 1.5.2 wurde eine SQL-Injection-Schwachstelle über die Komponente /controllers/Login.php identifiziert. Der Angriff ist laut CVSS-Vektor über das Netzwerk möglich (AV:N), erfordert jedoch hohe Angriffskomplexität (AC:H). CVSS-Basiswert: 7.7 (Hoch).

Das School Management System CMS 1.0 enthält eine SQL-Injection-Schwachstelle in der Admin-Anmeldefunktion. Über den Parameter username lässt sich SQL-Code einschleusen, wodurch Angreifer mittels boolean-based blind SQL Injection über den Endpunkt processlogin die Authentifizierung umgehen und sich ohne gültige Zugangsdaten als Administrator anmelden können. CVSS-Basiswert: 7.1 (Hoch).

Zeeways Jobsite CMS enthält eine SQL-Injection-Schwachstelle, über die nicht authentifizierte Angreifer Datenbankabfragen manipulieren können, indem sie SQL-Code über den GET-Parameter id einschleusen. Betroffen sind die Endpunkte news_details.php, jobs_details.php und job_cmp_details.php; über präparierte id-Werte mit GROUP-BY- und CASE-Anweisungen lassen sich sensible Datenbankinformationen auslesen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

Das Zeeways Matrimony CMS enthält mehrere SQL-Injection-Schwachstellen, über die nicht authentifizierte Angreifer am Endpunkt profile_list Datenbankabfragen manipulieren können. Über die Parameter up_cast, s_mother und s_religion lässt sich SQL-Code einschleusen, um mit zeit- oder fehlerbasierten Techniken sensible Datenbankinhalte auszulesen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: eine korrigierte Version einspielen.