Craft CMS Seite 7

Pligg CMS v2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über /admin/admin_editor.php. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In demozx gf_cms 1.0 und 1.0.1 verwendet die Funktion init in internal/logic/auth/auth.go der Komponente JWT Authentication hartkodierte Zugangsdaten (Hard-coded Credentials). Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Version 1.0.2, welche den Fehler behebt.

In lin-CMS Springboot v.0.2.1 und früheren Versionen erlaubt eine unzureichende Berechtigungsprüfung (Insecure Permissions) einem entfernten Angreifer, über die Login-Methode der Komponente UserController.java sensible Informationen zu erlangen. CVSS-Basiswert: 7.5 (Hoch).

In SEMCMS v.4.8 besteht laut NVD-Eintrag eine SQL-Injection-Schwachstelle, über die ein entfernter Angreifer mittels des ID-Parameters in Download.php sensible Informationen erlangen kann. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Laut NVD besteht in SEMCMS Version 4.8 eine Schwachstelle, über die ein entfernter Angreifer mittels eines präparierten Skripts beliebigen Code ausführen kann. Weitere Details zum Angriffsweg nennt die Quelle nicht. CVSS-Basiswert: 7.1 (Hoch).

SEMCMS v4.8 enthält eine SQL-Injection-Schwachstelle, über die ein entfernter Angreifer mittels des ID-Parameters in Banner.php sensible Informationen auslesen kann. CVSS-Basiswert: 7.5 (Hoch).

In lepton Version 7.1.0 besteht eine Datei-Upload-Schwachstelle, die authentifizierten entfernten Angreifern das Hochladen einer präparierten PHP-Datei und dadurch die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren und Datei-Uploads serverseitig einschränken.

SEMCMS 4.8 ist von einer fehlerhaften Zugriffskontrolle betroffen. Der Code installiert SEMCMS_Funtion.php, bevor geprüft wird, ob es sich beim Administrator um einen gültigen Benutzer handelt, da die Authentifizierungsfunktion erst danach aufgerufen wird — dadurch erhalten Angreifer Administratorrechte auf der Admin-Seite. CVSS-Basiswert: 7.2 (Hoch).

In lepton 7.1.0 besteht eine Datei-Upload-Schwachstelle. Entfernte, authentifizierte Angreifer können beliebigen Code ausführen, indem sie eine präparierte PHP-Datei über die Komponenten save.php und config.php hochladen. CVSS-Basiswert: 8.8 (Hoch).

In Anchor CMS v0.12.7 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über den Endpunkt /anchor/admin/users/delete/2 festgestellt. CVSS-Basiswert: 7.4 (Hoch).

Lepton CMS v.7.0.0 erlaubt laut NVD einem lokalen Angreifer die Ausführung beliebigen Codes über die Datei upgrade.php im Sprachverzeichnis. CVSS-Basiswert: 7.8 (Hoch).

CMS Made Simple Version 2.2.14 kodiert nutzergesteuerte Eingaben nicht ausreichend, was zu einer Cross-Site-Scripting-Schwachstelle (XSS) über /admin/moduleinterface.php in mehreren Parametern führt. Ein entfernter Angreifer kann dadurch einem authentifizierten Benutzer eine präparierte JavaScript-Payload zusenden und dessen Browser-Sitzung teilweise übernehmen. CVSS-Basiswert: 7.4 (Hoch).

CMS Made Simple Version 2.2.14 kodiert nutzergesteuerte Eingaben in mehreren Parametern von /admin/adduser.php unzureichend, wodurch eine Cross-Site-Scripting-Schwachstelle entsteht. Ein entfernter Angreifer kann damit einen präparierten JavaScript-Payload an einen authentifizierten Nutzer senden und dessen Browser-Sitzung teilweise übernehmen. CVSS-Basiswert: 7.4 (Hoch).

SOY CMS ist ein quelloffenes CMS für Blogs und Onlineshops. Versionen vor 3.14.2 sind über die Datei-Upload-Funktion für OS-Command-Injection anfällig, wenn diese von einem Administrator genutzt wird. Über speziell präparierte Dateinamen mit Semikolon lässt sich im Zusammenspiel mit der jpegoptim-Funktionalität die Ausführung beliebiger Betriebssystembefehle erreichen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 3.14.2; Workarounds sind laut Hersteller nicht bekannt.

Im Modul User Defined Tags von CMS Made Simple Version 2.2.19 beziehungsweise 2.2.21 besteht eine Schwachstelle durch unzureichende Bereinigung von Benutzereingaben im Code-Bereich des Moduls. Authentifizierte Benutzer mit administrativen Rechten können dadurch beliebigen PHP-Code einschleusen und ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Stupid Simple CMS v1.2.4 wurde eine Cross-Site-Request-Forgery-Schwachstelle über die Datei /update-article.php festgestellt. Ein Angreifer kann darüber Aktionen im Kontext eines angemeldeten Benutzers auslösen. CVSS-Basiswert: 8.8 (Hoch).

Schlix CMS Version 2.2.8-1 weist laut Quelle eine Schwachstelle für das Hochladen beliebiger Dateien auf. Entfernte authentifizierte Angreifer können darüber mittels einer präparierten .phtml-Datei beliebigen Code ausführen und sensible Informationen abgreifen. CVSS-Basiswert: 7.2 (Hoch).

Im Feed-Me-Plugin 4.6.1 für Craft CMS wurde laut NVD ein Denial-of-Service über speziell gestaltete Strings in den Feldern Feed-Me Name und Feed-Me URL entdeckt, sofern ein Feed mit einem Asset-Elementtyp ohne ausgewähltes Volume gespeichert wird. Der Eintrag betrifft laut Quelle ausdrücklich nur das Feed-Me-Plugin, nicht Craft CMS selbst. Laut einem Drittanbieter-Bericht habe der zugehörige Commit „nichts mit Sicherheit zu tun“. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht Teil bekannter Ransomware-Kampagnen.

In LEPTON v7.0.0 erlaubt eine Schwachstelle beim Datei-Upload authentifizierten Angreifern, im Bereich backend/languages/index.php beliebigen PHP-Code hochzuladen und auszuführen. Dies kann zur vollständigen Kompromittierung des Systems führen. CVSS-Basiswert: 7.2 (Hoch).

In a-blog cms (Ver.3.1.x vor 3.1.7, 3.0.x vor 3.0.29, 2.11.x vor 2.11.58, 2.10.x vor 2.10.50 sowie 2.9.0 und älter) erlaubt eine fehlerhafte Eingabevalidierung einem entfernten, authentifizierten Angreifer die Ausführung beliebigen Codes durch das Hochladen einer speziell präparierten SVG-Datei. CVSS-Basiswert: 8.8 (Hoch).

Eine relative Path-Traversal-Schwachstelle in a-blog cms (Versionen der 3.1.x-Reihe vor 3.1.7, der 3.0.x-Reihe vor 3.0.29, der 2.11.x-Reihe vor 2.11.58, der 2.10.x-Reihe vor 2.10.50 sowie 2.9.0 und älter) erlaubt einem entfernten, authentifizierten Angreifer, beliebige Dateien auf dem Server zu löschen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine der genannten korrigierten Versionen oder neuer aktualisieren.

In a-blog cms erlaubt eine unzureichende Eingabevalidierung in mehreren Versionszweigen (vor Ver.3.1.7, Ver.3.0.29, Ver.2.11.58, Ver.2.10.50 sowie Ver.2.9.0 und älter) einem authentifizierten entfernten Angreifer, über eine speziell präparierte SVG-Datei beliebigen JavaScript-Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der bereinigten Versionen aktualisieren.

Stupid Simple CMS bis einschliesslich Version 1.2.4 enthält eine Cross-Site-Request-Forgery-Schwachstelle in der Komponente /admin-edit.php. CVSS-Basiswert: 8.8 (Hoch).

In Yunyou CMS bis Version 2.2.6 lässt sich über den Parameter templateFile der Datei /app/index/controller/Common.php eine Datei ohne ausreichende Prüfung hochladen (Unrestricted Upload). Der Angriff kann remote erfolgen, ein Exploit ist bereits öffentlich bekannt; die Schwachstelle trägt die Kennung VDB-251374. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet ist sie dem Hersteller Pixel & Tonic.

In SEMCMS v4.8 wurde eine SQL-Injection-Schwachstelle über den Parameter languageID in /web_inc.php entdeckt. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Aufgrund einer fehlenden Berechtigungsprüfung ist eine Informationspreisgabe möglich. Dies kann zur lokalen Offenlegung von Gesundheitsdaten führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

In codelyfe Stupid Simple CMS bis Version 1.2.3 ermöglicht die Komponente HTTP POST Request Handler in der Datei /terminal/handle-command.php eine OS-Command-Injection über den Parameter command. Die Schwachstelle wurde als kritisch eingestuft, der Angriff ist remote ausführbar, und ein Exploit ist bereits öffentlich bekannt (VDB-248259). CVSS-Basiswert: 7.3 (Hoch).

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) in der Komponente /admin/database/backup gefunden. Ein Angreifer kann ein Opfer dazu bringen, ungewollt eine Aktion in der Anwendung auszulösen. CVSS-Basiswert: 8.8 (Hoch).

In der Komponente /inc/modules_install.php von Pluck-CMS v4.7.18 besteht eine Schwachstelle für den Upload beliebiger Dateien. Angreifer können durch das Hochladen einer präparierten ZIP-Datei beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 8.8 (Hoch).

Umbraco ist ein ASP.NET-basiertes Content-Management-System (CMS). Ab Version 8.0.0 und vor den Versionen 8.18.10, 10.8.1 und 12.3.0 können Backoffice-Nutzer mit Berechtigung zum Erstellen von Paketen mittels Path Traversal ausserhalb des vorgesehenen Speicherorts schreiben. Die Versionen 8.18.10, 10.8.1 und 12.3.0 enthalten einen Patch für dieses Problem. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf Version 8.18.10, 10.8.1 oder 12.3.0 aktualisieren.

SEMCMS 3.9 ist laut NVD anfällig für SQL-Injection: Da Eingaben der Anwendung nicht ausreichend geprüft werden, kann ein Angreifer schadhafte SQL-Befehle in die Datenbank-Engine einschleusen und darüber unautorisiert Daten abfragen oder Befehle ausführen. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Dreamer CMS v4.1.3 enthält eine Cross-Site-Request-Forgery-Schwachstelle in der Komponente /admin/archives/edit. CVSS-Basiswert: 8.8 (Hoch).

Dreamer CMS v4.1.3 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über die Komponente /admin/archives/delete. Ein Angreifer kann darüber Aktionen im Kontext eines angemeldeten Nutzers auslösen. CVSS-Basiswert: 8.8 (Hoch).

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) entdeckt. Sie befindet sich in der Komponente /admin/archives/add. CVSS-Basiswert: 8.8 (Hoch).

In Dreamer CMS vor Version 4.0.1 besteht im Backend-Anhangsverwaltungs- bereich eine Schwachstelle, die das Herunterladen beliebiger Dateien erlaubt (Arbitrary File Download). Ein Angreifer kann dadurch auf Dateien zugreifen, die eigentlich nicht öffentlich zugänglich sein sollen. CVSS-Basiswert: 7.5 (Hoch).

Dreamer_cms 4.1.3 ist über das Hinzufügen von Berechtigungen in der Rechteverwaltung für Cross-Site-Request-Forgery (CSRF) anfällig. CVSS-Basiswert: 8.8 (Hoch).

Dreamer CMS v4.1.3 enthält eine Cross-Site-Request-Forgery-Schwachstelle über /admin/task/changeStatus. CVSS-Basiswert: 8.8 (Hoch).

Dreamer CMS v4.1.3 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über /admin/task/update. Ein Angreifer kann darüber Aktionen im Kontext eines angemeldeten Nutzers auslösen. CVSS-Basiswert: 8.8 (Hoch).

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle über die Komponente /admin/task/add festgestellt. CVSS-Basiswert: 8.8 (Hoch).

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) entdeckt. Sie tritt über die Komponente /admin/task/run auf und erlaubt einem Angreifer, im Namen eines angemeldeten Benutzers ungewollte Aktionen auslösen zu lassen. CVSS-Basiswert: 8.8 (Hoch).

In juzawebCMS Version 3.4 und früher kann ein entfernter Angreifer über eine präparierte Datei an die benutzerdefinierte Plugin-Funktion beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch).

In CMSmadesimple Version 2.2.18 kann ein lokaler Angreifer über eine präparierte Payload an die Komponente Content Manager Menu beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle durch unsichere Berechtigungen in WenwenaiCMS v1.0 erlaubt es einem entfernten Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 8.0 (Hoch).

In Quick CMS v6.7 besteht eine Cross-Site-Scripting-Schwachstelle. Ein lokaler Angreifer kann über ein präpariertes Skript im Parameter Content-Name der Pages-Menü-Komponente beliebigen Code ausführen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle über die Komponente /admin/category/add festgestellt. CVSS-Basiswert: 8.8 (Hoch).

In Dreamer CMS v4.1.3 besteht eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über die Komponente /admin/attachment/delete. Über einen präparierten Aufruf kann ein Angreifer eine angemeldete Person zu ungewollten Aktionen verleiten. CVSS-Basiswert: 8.8 (Hoch).

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) entdeckt. Sie betrifft die Komponente /admin/label/delete und kann von einem Angreifer ausgenutzt werden, um Aktionen im Namen eines authentifizierten Nutzers auszulösen. CVSS-Basiswert: 8.8 (Hoch).

Dreamer CMS v4.1.3 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über die Komponente /variable/update. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: ein bereinigtes Update einspielen, sobald verfügbar, und CSRF-Schutzmassnahmen ergreifen.

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) entdeckt. Sie betrifft die Komponente /admin/variable/add. Ein Angreifer kann ein angemeldetes Opfer dazu verleiten, ungewollt Aktionen im Administrationsbereich auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Dreamer CMS Version 4.1.3 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) in der Komponente /admin/user/add. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.