Craft CMS Seite 6

In Craft CMS (Versionen 4.13.8 bis 4.16.2 sowie 5.5.8 bis 5.8.3) lässt sich der Schutz gegen CVE-2025-23209 umgehen. Voraussetzung sind ein kompromittierter Sicherheitsschlüssel und das Ablegen einer beliebigen Datei im Ordner /storage/backups. Unter diesen Bedingungen kann ein Angreifer über eine gezielte Anfrage an den Endpunkt /updater/restore-db CLI-Befehle aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 4.16.3 oder 5.8.4.

In Pluck CMS 4.7.20-dev kann ein authentifizierter Angreifer über die Routing-Logik des Albums-Moduls (albums.site.php) eine präparierte PHP-Datei hochladen bzw. erstellen und anschliessend darauf zugreifen. Dies führt über einen GET-Parameter zur Ausführung beliebiger Befehle. CVSS-Basiswert: 7.2 (Hoch).

In xiaoyunjie openvpn-cms-flask bis Version 1.2.7 erlaubt die Funktion Upload der Komponente File Upload (app/plugins/oss/app/controller.py) durch unzureichende Prüfung des Parameters image einen Path-Traversal-Angriff. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.8 einspielen.

In DM Corporative CMS besteht eine Schwachstelle zur Offenlegung absoluter Pfade: Ein Angreifer kann beim Navigieren zu einer nicht existierenden Datei den Inhalt von webroot/file einsehen. CVSS-Basiswert: 7.5 (Hoch).

In DM Corporative CMS ermöglicht eine Insecure Direct Object Reference (IDOR)-Schwachstelle den Zugriff auf den privaten Bereich, indem der Parameter option in /administer/selectionnode/framesSelection.asp auf den Wert 0, 1 oder 2 gesetzt wird. CVSS-Basiswert: 7.5 (Hoch).

In DM Corporative CMS besteht laut NVD eine Schwachstelle durch unzureichende Zugriffskontrolle (Insecure Direct Object Reference). Ein Angreifer kann durch Setzen des Parameters option auf den Wert 0, 1 oder 2 im Pfad /administer/selectionnode/framesSelectionNetworks.asp auf den privaten Bereich der Anwendung zugreifen. CVSS-Basiswert: 7.5 (Hoch).

In DM Corporative CMS ermöglicht eine Insecure-Direct-Object-Reference-Schwachstelle den Zugriff auf einen geschützten Bereich der Anwendung. Ein Angreifer kann dies ausnutzen, indem er den Parameter option in der Anfrage an /administer/select node/data.asp auf die Werte 0, 1 oder 2 setzt. CVSS-Basiswert: 7.5 (Hoch).

In DM Corporative CMS besteht eine Insecure-Direct-Object-Reference-Schwachstelle (IDOR). Ein Angreifer kann durch Setzen des Parameters option auf 0, 1 oder 2 in /administer/selectionnode/selection.asp auf den privaten Bereich zugreifen. CVSS-Basiswert: 7.5 (Hoch).

In GetSimple CMS in den Versionen 3.3.16 bis 3.3.21 kann ein authentifizierter Nutzer mit Zugriff auf die Edit-Komponente beliebigen PHP-Code in eine Komponenten-Datei einschleusen und über eine präparierte Query-String ausführen, was zu Remote-Code-Ausführung führt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 3.3.22.

In der Funktion ReadTextAsynchronous von SSCMS Version 7.3.1 lassen sich über eine präparierte GET-Anfrage an /cms/templates/templatesAssetsEditor beliebige Dateien auf dem Server auslesen. Betroffen ist die Content-Management-Software SSCMS. CVSS-Basiswert: 7.1 (Hoch).

Laut NVD besteht in mehreren Versionen von a-blog cms eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Bei erfolgreicher Ausnutzung kann ein nicht authentifizierter Angreifer aus der Ferne durch das Senden einer speziell gestalteten Anfrage Zugriff auf vertrauliche Informationen erlangen. CVSS-Basiswert: 8.6 (Hoch).

Im Content-Management-System Craft CMS besteht auf dem 4.x-Zweig vor Version 4.14.13 sowie auf dem 5.x-Zweig vor Version 5.6.16 eine mögliche Remote-Code-Execution-Schwachstelle über Server-Side Template Injection (SSTI) in Twig. Voraussetzung für die Ausnutzung ist Administratorzugriff bei aktivierter Einstellung ALLOW_ADMIN_CHANGES. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf die gepatchten Versionen 4.14.13 oder 5.6.15.

Litepubl CMS ist in Version 7.0.9 und früher über den Endpoint admin/service/run für Remote Code Execution anfällig. CVSS-Basiswert: 7.2 (Hoch).

In Umbraco, einem quelloffenen .NET-Content-Management-System, können am Backoffice authentifizierte Benutzer Anfragen an die Management-API so gestalten, dass eine Path-Traversal-Schwachstelle ausgenutzt und Dateien an einen falschen Ort hochgeladen werden. Betroffen ist Umbraco 14 und höher; die Lücke ist in 14.3.4 und 15.3.1 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Umbraco 14.3.4 bzw. 15.3.1 oder neuer aktualisieren.

In a-blog cms besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Die Verarbeitung einer speziell präparierten Anfrage kann laut Quelle dazu führen, dass beliebige Dateien auf dem Server abgelegt werden. Dies kann anschliessend genutzt werden, um ein beliebiges Skript auf dem Server auszuführen. CVSS-Basiswert: 7.5 (Hoch).

Acora CMS Version 10.1.1 ist anfällig für Cross-Site Request Forgery (CSRF). Angreifer können authentifizierte Benutzer dazu verleiten, unautorisierte Aktionen wie Kontolöschung oder Benutzeranlage auszuführen, indem sie manipulierte Anfragen in externe Inhalte einbetten. Der fehlende CSRF-Schutz ermöglicht diese Ausnutzung. CVSS-Basiswert: 8.8 (Hoch).

In Fanli2012 native-php-cms 1.0 führt die Datei /fladmin/user_recoverpwd.php zur Verwendung von Standard-Zugangsdaten (Default Credentials). Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Fanli2012 native-php-cms 1.0 weist in der Backend-Komponente /fladmin/sysconfig_doedit.php eine unzureichende Autorisierungsprüfung auf. Der Angriff kann remote erfolgen, ein Exploit ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In Fanli2012 native-php-cms 1.0 ermöglicht eine unzureichend geprüfte Eingabe im Parameter username der Datei /fladmin/login.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In LinZhaoguan pb-cms v2.0 erlaubt eine Cross-Site-Scripting-Schwachstelle einem entfernten Angreifer, über die Theme-Verwaltungsfunktion beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In Optimizely EPiServer.CMS.Core vor Version 12.32.0 besteht eine Schwachstelle mittlerer Auspraegung, bei der die Anwendung hochgeladene Dateien nicht korrekt validiert. Dadurch lassen sich potenziell boesartige Dateitypen hochladen, darunter .docm und .html. Werden diese Dateien von Anwendern geöffnet, können sie für boesartige Aktionen oder zur Kompromittierung der Nutzersysteme genutzt werden. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf EPiServer.CMS.Core 12.32.0 oder neuer.

In Optimizely EPiServer.CMS.Core vor Version 12.32.0 besteht laut NVD eine Schwachstelle durch unzureichend erzwungene Anforderungen an die Passwortkomplexität. Nutzer können Passwörter mit einer Mindestlänge von nur sechs Zeichen setzen, was keinen ausreichenden Schutz gegen Angriffstechniken wie Password Spraying oder Offline-Password-Cracking bietet. CVSS-Basiswert: 7.5 (Hoch).

GetSimple CMS CE 3.3.19 ist im Backend-Plugin-Modul anfällig für Server-Side Request Forgery (SSRF). Ein Angreifer kann dadurch Anfragen im Kontext des Servers an interne oder externe Ziele auslösen. CVSS-Basiswert: 8.8 (Hoch).

Eine Cross-Site-Request-Forgery-Schwachstelle in Amiro.CMS vor Version 7.8.4 erlaubt entfernten Angreifern, ein Administratorkonto anzulegen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Amiro.CMS 7.8.4 oder neuer aktualisieren.

In der Verwaltungsseite von GetSimple CMS CE 3.3.19 kann über die Plugin-Download-Adresse im Backend-Management-System eine Server-Side-Request-Forgery (SSRF) ausgelöst werden. CVSS-Basiswert: 7.2 (Hoch).

Craft ist ein Content-Management-System. Eine Schwachstelle erlaubt es einem Angreifer, die Validierung des lokalen Dateisystems durch ein doppeltes file://-Schema zu umgehen und so sensible Ordner als Dateisystem anzugeben. Dies kann durch bösartige Uploads zum Überschreiben von Dateien, zum unbefugten Zugriff auf sensible Dateien und unter bestimmten Bedingungen zur Codeausführung aus der Ferne über Server-Side Template Injection führen. Der Angriff funktioniert nur mit einem authentifizierten Administratorkonto und aktiviertem allowAdminChanges. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Update auf Version 5.4.6 oder 4.12.5.

In Craft CMS kann die dataUrl-Funktion missbraucht werden, wenn ein Angreifer Schreibrechte auf System-Benachrichtigungsvorlagen besitzt. Die Funktion akzeptiert einen absoluten Dateipfad, liest dessen Inhalt und wandelt ihn Base64-kodiert um; eingebettet in eine System-Benachrichtigungsvorlage kann der Dateiinhalt so per E-Mail-Benachrichtigung exfiltriert und anschliessend dekodiert werden, was das Auslesen beliebiger Dateien auf dem Server ermöglicht. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf Craft CMS 5.4.9 beziehungsweise 4.12.8 aktualisieren.

Im Content-Management-System Craft fehlt in der Funktion FileHelper::absolutePath eine Pfadnormalisierung (normalizePath), was Remote Code Execution auf dem Server über Twig Server-Side Template Injection ermöglicht. Die Lücke ist eine Fortsetzung von CVE-2023-40035. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Craft 4.12.2 bzw. 5.4.3.

In Laravel CMS Version 1.4.7 und früher besteht eine File-Upload-Schwachstelle. Ein entfernter Angreifer kann darüber beliebigen Code über die Komponente shell.php ausführen. CVSS-Basiswert: 7.2 (Hoch).

Android-Versionen vor dem Sicherheitsstand 2024-10-05 erlauben auf Google-Pixel-Geräten eine Informationsoffenlegung in der ABL-Komponente. CVSS-Basiswert: 7.5 (Hoch).

In Android-Versionen vor dem Sicherheitspatch-Level 2024-10-05 besteht auf Google-Pixel-Geräten eine Schwachstelle in der ACPM-Komponente, die zur Offenlegung von Informationen führen kann (A-331255656). CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Installation des Android-Sicherheitspatches vom 2024-10-05 oder neuer.

Android-Versionen vor dem Sicherheits-Patch-Level 2024-10-05 erlauben laut NVD auf Google-Pixel-Geräten eine Offenlegung von Informationen in der Modem-Komponente (interne Kennung A-299774545). CVSS-Basiswert: 7.5 (Hoch).

Kliqqi-CMS weist eine Schwachstelle auf, über die im Hintergrund beliebiger Code ausgeführt werden kann. Angreifer können dies über die Komponente edit_page.php ausnutzen, um Backdoors zu platzieren oder eine Shell zu erlangen (getShell). CVSS-Basiswert: 7.2 (Hoch).

Camaleon CMS, ein auf Ruby on Rails basierendes Content-Management-System, weist eine Path-Traversal-Schwachstelle im Zugriff auf die download_private_file-Methode des MediaControllers auf. Authentifizierte Nutzer können dadurch abhängig von den Dateiberechtigungen beliebige Dateien auf dem Server herunterladen, was zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf Version 2.8.2 aktualisieren; Workarounds sind laut Quelle nicht bekannt.

Eine Cross-Site-Request-Forgery-Schwachstelle im Admin-Panel von SkySystem Arfa-CMS vor Version 5.1.3124 erlaubt entfernten Angreifern, einen neuen Administrator anzulegen und dadurch ihre Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Arfa-CMS 5.1.3124 oder neuer.

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über /admin/admin_backup.php?dobackup=clearall. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

In Pligg CMS 2.0.2 besteht laut NVD eine Cross-Site-Request-Forgery-Schwachstelle über /admin/admin_group.php mit den Parametern mode=delete und group_id=3. CVSS-Basiswert: 8.8 (Hoch).

In Pligg CMS v2.0.2 wurde eine Cross-Site-Request-Forgery-Schwachstelle über /admin/edit_page.php?link_id=1 festgestellt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Pligg CMS 2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) im Endpunkt /admin/admin_log.php?clear=1. Ein Angreifer kann einen authentifizierten Nutzer über eine präparierte Anfrage dazu bringen, ungewollt Aktionen im System auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In Pligg CMS Version 2.0.2 wurde eine Cross-Site-Request-Forgery- Schwachstelle (CSRF) über den Aufruf /admin/admin_backup.php?dobackup=database entdeckt. Dadurch kann ein Angreifer einen authentifizierten Administrator dazu verleiten, ungewollt ein Datenbank-Backup auszulösen. CVSS-Basiswert: 8.8 (Hoch).

In Pligg CMS Version 2.0.2 besteht über /admin/admin_backup.php eine Cross-Site-Request-Forgery-Schwachstelle. CVSS-Basiswert: 8.8 (Hoch).

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über /admin/submit_page.php. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle über /admin/admin_backup.php?dobackup=files. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle über /admin/domain_management.php?whitelist_add. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über /admin/admin_widgets.php?action=install&widget=akismet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version einspielen.

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über admin/admin_page.php mit den Parametern link_id und mode=delete. Ein Angreifer kann darüber Aktionen im Kontext eines angemeldeten Nutzers auslösen. CVSS-Basiswert: 8.8 (Hoch).

In Pligg CMS 2.0.2 besteht laut NVD eine Cross-Site-Request-Forgery-Schwachstelle über /admin/admin_widgets.php mit den Parametern action=remove und widget=Statistics. CVSS-Basiswert: 8.8 (Hoch).

In Pligg CMS v2.0.2 wurde eine Cross-Site-Request-Forgery-Schwachstelle über /admin/admin_config.php?action=save&var_id=32 festgestellt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Pligg CMS 2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) im Endpunkt /module.php?module=karma. Ein Angreifer kann einen authentifizierten Nutzer über eine präparierte Anfrage dazu bringen, ungewollt Aktionen im System auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In Pligg CMS Version 2.0.2 wurde eine Cross-Site-Request-Forgery- Schwachstelle (CSRF) über das Skript /admin/domain_management.php entdeckt. Dadurch kann ein Angreifer einen authentifizierten Administrator dazu verleiten, ungewollt Aktionen im Bereich der Domain-Verwaltung auszuführen. CVSS-Basiswert: 8.8 (Hoch).