Craft CMS Seite 8

In Dreamer CMS v4.1.3 wurde eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) über die Komponente /admin/variable/delete festgestellt. CVSS-Basiswert: 8.8 (Hoch).

Hex-Dragon Plain Craft Launcher 2 in Version Alpha 1.3.9 enthält laut NVD eine Directory-Traversal-Schwachstelle. Ein lokaler Angreifer mit niedrigen Rechten kann dadurch beliebigen Code ausführen und sensible Informationen erlangen. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD enthält Dreamer CMS v4.1.3 eine Schwachstelle zum beliebigen Lesen von Dateien über die Komponente /admin/TemplateController.java. CVSS-Basiswert: 7.5 (Hoch).

In itechyou dreamer CMS v4.1.3 erlaubt eine Directory-Traversal-Schwachstelle einem entfernten Angreifer, über den Parameter themePath in der Upload-Template-Funktion beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Datei-Upload-Schwachstelle in EliteCMS v1.01 erlaubt einem entfernten Angreifer die Ausführung beliebigen Codes über die Komponente manage_uploads.php. CVSS-Basiswert: 8.8 (Hoch).

Craft CMS, ein CMS für individuelle digitale Web-Erlebnisse, kann laut Quelle über eine Umgehung der validatePath-Funktion zu potenzieller Remote Code Execution führen, was böswillige Kontrolle über verwundbare Systeme sowie Datenexfiltration ermöglicht. Ausnutzbar ist die Schwachstelle nur bei authentifizierten Nutzern und der Konfiguration ALLOW_ADMIN_CHANGES=true. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 4.4.15 bzw. 3.8.15, die den Fehler beheben.

In der Datei Base_module_model.php von Daylight Studio FUEL-CMS Version 1.4.9 besteht eine SQL-Injection-Schwachstelle. Sie erlaubt entfernten Angreifern, über den Parameter col der Funktion list_items beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In pcmt superMicro-CMS Version 3.11 können authentifizierte Angreifer über den Parameter font_type in setup.php beliebigen Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

SEMCMS 3.9 enthält eine File-Upload-Schwachstelle über das Skript SEMCMS_Upfile.php. Entfernte Angreifer können dadurch beliebigen Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Total CMS v1.7.4 besteht eine File-Upload-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte PHP-Datei in der Bearbeitungsfunktion der Editier-Seite beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch).

Die Komponente /languages/install.php von WBCE CMS Version 1.6.1 weist laut Quelle eine Schwachstelle für das Hochladen beliebiger Dateien auf. Angreifer können darüber mittels einer präparierten PHP-Datei beliebigen Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

In WebBoss.io CMS Version 3.7.0.1 besteht laut NVD ein Zugriffskontrollproblem: Angreifer können über eine präparierte GET-Anfrage auf das Website Backup Tool zugreifen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In SPA-Cart eCommerce CMS 1.9.0.3 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /search in der Komponente GET Parameter Handler; durch Manipulation des betroffenen Arguments kann die Sicherheit der Anwendung beeinträchtigt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 32.2 %.

HashBrown CMS ist bis einschliesslich Version 1.4.6 laut NVD anfällig für OS Command Injection (CWE-78) in der Git-Deployer-Komponente. Betroffen ist die Funktion GitDeployer.pullRepo() in src/Server/Entity/Deployer/GitDeployer.js, die darüber einen Systemaufruf ausführt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Camaleon CMS Versionen 2.4.5.0 bis 2.9.0 (vor Commit f54a77e) enthalten in der AWS-S3-Uploader-Implementierung eine Path-Traversal-Schwachstelle, die authentifizierten Nutzern das Lesen beliebiger Dateien ermöglicht. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ein Nutzer mit ausschliesslich lesenden Rechten kann laut Quelle eine Aggregations-Pipeline mit dem Fensterfunktions-Operator $linearFill und einem bestimmten sortBy-Ausdruckstyp so gestalten, dass der mongod-Prozess beendet wird (Denial of Service). Die Auswirkung beschränkt sich laut CVSS-Vektor auf die Verfügbarkeit. CVSS-Basiswert: 6.5 (Mittel).

CI4MS ist ein auf CodeIgniter 4 basierendes CMS-Skeleton mit modularer Architektur, RBAC-Autorisierung und Theme-Unterstützung. Vor Version 0.31.4.0 besteht eine Schwachstelle, die in 0.31.4.0 behoben wurde. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Version 0.31.4.0 oder neuer aktualisieren. Im Feed ist die Schwachstelle dem überwachten Produktbereich Pixel & Tonic zugeordnet.

getID3 bis Version 1.9.26 enthält eine XML External Entity Injection-Schwachstelle in der Hilfsfunktion XML2array, die das Laden externer Entities unter PHP vor Version 8.0 nicht korrekt deaktiviert. Angreifer können laut NVD manipulierte Eingaben erstellen, um dies auszunutzen. CVSS-Basiswert: 6.5 (Mittel).

Masa CMS ist ein quelloffenes Content-Management-System. In den Versionen 7.2.0 bis 7.2.9, 7.3.0 bis 7.3.14, 7.4.0 bis 7.4.9 sowie 7.5.0 bis 7.5.2 besteht eine SQL-Injection-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das Plugin „scheduler-webhook“ von Grav CMS enthält eine Authentifizierungsumgehung, die es nicht authentifizierten Angreifern aus der Ferne erlaubt, konfigurierte geplante Aufgaben auszulösen. Ursache ist eine fehlerhafte Kurzschluss-Logik in der Auswertung. CVSS-Basiswert: 5.6 (Mittel). Empfohlene Massnahme: Herstellerupdates einspielen.

Über Ausdrücke, die grosse Arrays erzeugen, lässt sich eine Abfrage konstruieren, die sehr grosse Zwischenobjekte im Speicher anlegt. Der Server stürzt in der Folge mit einem Out-of-Memory-Fehler ab. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald diese verfügbar ist.

Eine Path-Traversal-Schwachstelle in Quick.CMS betrifft die URI-Pfadkomponente von HTTP-Anfragen: Der Server normalisiert dot-dot-slash-Sequenzen (../) nicht, bevor er die angeforderte Ressource auflöst und ausliefert. Dadurch können Angreifer potenziell auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 5.1 (Mittel).

Bludit CMS enthält vor Commit 6732dde eine reflektierte Cross-Site-Scripting-Schwachstelle im Such-Plugin, die es nicht authentifizierten Angreifern erlaubt, durch eine präparierte Anfrage beliebiges JavaScript einzuschleusen. CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf einen Stand nach Commit 6732dde.

Windu CMS prüft laut NVD und ENISA-EUVD die Typen hochgeladener Dateien nicht. Ein authentifizierter Angreifer kann dadurch beliebige Dateien einschliesslich PHP-Code hochladen, was zu Remote Code Execution führen kann. Laut Quelldaten blieben Kontaktversuche mit dem Hersteller ohne Erfolg, sodass zum Zeitpunkt der Veröffentlichung kein bestätigter Fix vorlag. CVSS-Basiswert: 5.3 (Mittel).

Im PHP Poll Script von PHP Jabbers wurde eine reflektierte Cross-Site- Scripting-Schwachstelle identifiziert. Ein Angreifer kann eine speziell präparierte URL erstellen, die beim Öffnen zur Ausführung beliebigen JavaScript-Codes im Kontext des Opfers führt. CVSS-Basiswert: 5.1 (Mittel).

Statamic ist ein auf Laravel und Git basierendes Content-Management-System. In Versionen vor 5.73.24 und 6.20.1 werden Formularwerte in src/Forms/Exporters/CsvExporter.php beim Export nicht gegen Tabellenkalkulations-Formeln neutralisiert (CSV Formula Injection). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 5.73.24 bzw. 6.20.1 oder neuer aktualisieren.

React Router ist ein Router für React-Anwendungen. In den Versionen 6.30.2 bis 6.30.4 sowie 7.9.6 bis 7.12.0 sind Anwendungen, die offene Redirects zulassen, laut Quelle anfällig für Cross-Site-Scripting (XSS). Ein Angreifer kann dazu einen bösartigen Link präparieren, um die Schwachstelle auszunutzen. CVSS-Basiswert: 6.9 (Mittel).

Das WordPress-Plugin PixelYourSite – Your smart PIXEL (TAG) & API Manager ist in Versionen bis einschliesslich 11.2.1 von einer Offenlegung sensibler Informationen (Sensitive Information Exposure) betroffen. CVSS-Basiswert: 5.3 (Mittel).

Das Open-Source-Content-Management-System Masa CMS akzeptiert laut Quellbeschreibung in mehreren betroffenen Versionsreihen (7.2.0 bis 7.2.9, 7.3.0 bis 7.3.14, 7.4.0 bis 7.4.9 und 7.5.0 bis 7.5.2) über die unauthentifizierte JSON-API einen manipulierbaren Parameter. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In CMS Made Simple bis Version 2.2.22 besteht in der Funktion _copyFilesToFolder der zur UserGuide-Komponente gehörenden Bibliothek eine Schwachstelle. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Quick.CMS weist im admin.php-Endpunkt eine Local-File-Inclusion-Schwachstelle (LFI) über den Parameter p auf. Ein bereits authentifizierter Angreifer mit Admin-Rechten kann dadurch beliebige Dateien innerhalb der Anwendung einbinden. CVSS-Basiswert: 5.1 (Mittel). Die Lücke ist sowohl bei der NVD als auch bei ENISA-EUVD verzeichnet.

Masa CMS ist ein quelloffenes Content-Management-System. In Version 7.5.2 und früher besteht in der Komponente beanFeed.cfc innerhalb der Funktion getQuery eine SQL-Injection-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald verfügbar.

Cloudreve ist ein selbst gehostetes System zur Dateiverwaltung und -freigabe. Vor Version 4.17.0 begrenzen die eingebauten Thumbnail- und Avatar-Bild-Decoder zwar die komprimierte Dateigrösse, nicht aber die dekodierten Pixel-Dimensionen. Dadurch kann eine speziell präparierte, kleine Bilddatei beim Dekodieren übermässig viel Arbeitsspeicher belegen. CVSS-Basiswert: 6.5 (Mittel).

Ein authentifizierter Angreifer kann laut NVD einen Disposition-Frame mit grossen oder ungültigen Bereichsangaben (Ranges) erzeugen. Durch eine unzureichende Behandlung dieser Ranges entsteht eine übermässige CPU-Auslastung, die zu einem Denial of Service führen kann. Die genaue betroffene Apache-Software ist in der Quellbeschreibung nicht vollständig benannt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Ein authentifizierter Angreifer kann einen Disposition-Frame mit grossen oder ungültigen Bereichsangaben (Ranges) präparieren. Durch eine naive Verarbeitung dieser Ranges entsteht übermässige CPU-Last, was zu einem Denial of Service führen kann. Laut Zuordnung sind Craft CMS (Pixel & Tonic) sowie Oracle-Produkte (CPU/EBS/PeopleSoft/WebLogic) betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Croogo CMS bis Version 4.0.7 besteht eine Schwachstelle in der Funktion FileManager::isEditable der Datei FileManager/src/Utility/FileManager.php innerhalb der Komponente Admin File Manager. Durch Manipulation der Verarbeitung lässt sich die Prüfung umgehen. Betroffen sind Umgebungen mit PHP. CVSS-Basiswert: 6.3 (Mittel).

Concrete CMS in Version 9.5.0 und älter ist über den Parameter attachments[] in den Funktionen AddMessage und UpdateMessage für eine IDOR-Schwachstelle anfällig, die zu einer Umgehung von Dateiberechtigungen führen kann. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Angreifer kann eine grosse Zahl einzigartiger Anfragen erzeugen, die einen Fehler auslösen und dadurch die Kapazität des anwendungsweiten, zustandsbehafteten Retry-Caches erschöpfen. Ist der Cache voll, weist er dauerhaft weitere Anfragen ab, was zu einem Denial of Service führt. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Mothra übernahm einen von einer Website vorgegebenen Standardwert für HTML-Formulare zum Datei-Upload. Ein Angreifer konnte eine Website mit einem bösartigen Standard-Dateipfad präparieren und dieses Formularelement verbergen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Camaleon CMS enthält bis Version 2.9.2 (behoben in Commit 88ab703) eine fehlende Autorisierungsprüfung am Drafts-Endpunkt. Laut Quelle kann jeder authentifizierte, niedrig privilegierte Nutzer dadurch Entwurfs-Beiträge anlegen. CVSS-Basiswert: 4.3 (Mittel). Eine EPSS-Ausnutzungswahrscheinlichkeit liegt in den Quelldaten nicht vor.

Vibe-Trading vor Version 0.1.10 erstellt laut NVD das Swarm-Run-Verzeichnis, indem eine vom Aufrufer übergebene Run-ID ohne Validierung an das Basisverzeichnis der Runs angehängt wird (Funktion run_dir in agent/src/swarm/store.py). CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

SurrealDB in Versionen vor 1.2.0 enthält laut NVD eine Schwachstelle durch eine nicht abgefangene Ausnahme im Query-Executor, wenn Aufrufe an nicht existierende eingebaute Funktionen verarbeitet werden. Autorisierte Clients können präparierte, vorab geparste Abfragen erstellen; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf SurrealDB 1.2.0 oder neuer aktualisieren.

CI4MS ist ein auf CodeIgniter 4 basierendes CMS-Grundgerüst mit modularer Architektur, RBAC-Autorisierung und Theme-Unterstützung. In Versionen vor 0.31.4.0 wendet das Pages-Modul keine HTML-Bereinigung an. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf CI4MS 0.31.4.0 oder neuer aktualisieren.

Im Dromara UJCMS bis Version 10.1.3 wurde in der Funktion update der Datei WebFileTemplateController.java eine Schwachstelle gefunden. CVSS-Basiswert: 4.7 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: Element (Matrix.org), Java/OpenJDK (Oracle), Pixel & Tonic.

In Quick.CMS besteht laut NVD eine Blind-SQL-Injection-Schwachstelle im Administrationsbereich. Ursache ist eine unzureichende Neutralisierung von Eingaben, die ein hochprivilegierter Nutzer in mehrere Felder einträgt. CVSS-Basiswert: 5.1 (Mittel).

In TYPO3 CMS konnten Backend-Benutzer mit Zugriff auf das Recycler-Modul soft-gelöschte Datensätze auf Seiten oder in Tabellen wiederherstellen, für die sie keine Änderungsberechtigung besassen. Betroffen sind TYPO3-CMS-Versionen vor 10.4. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In TYPO3 CMS konnten Backend-Benutzer Datensätze auf eine andere Seite verschieben, ohne über Bearbeitungsrechte auf der Quellseite zu verfügen. Betroffen sind die Versionen 13.0.0 bis 13.4.30 sowie 14.0.0 bis 14.3.2. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte TYPO3-Version aktualisieren.

In gdk-pixbuf wurde ein Fehler gefunden: Beim Parsen einer speziell präparierten ICO-Datei mit Pixelwerten ausserhalb des definierten Palettenbereichs kann es aufgrund unzureichender Bereichsprüfung zu einem Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read) kommen. CVSS-Basiswert: 5.3 (Mittel).

Quick.CMS deserialisiert benutzergesteuerte Daten, die über unverschlüsseltes HTTP empfangen werden, ohne deren Integrität oder Authentizität sicherzustellen. Dadurch können Angreifer serialisierte Payloads während der Übertragung manipulieren und schädliche Inhalte einschleusen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

CI4MS ist ein auf CodeIgniter 4 basierendes CMS-Grundgerüst mit modularer Architektur, RBAC-Autorisierung und Theme-Unterstützung. In Versionen vor 0.31.4.0 ist die Google-Maps-iframe-Einstellung (cMap-Feld) betroffen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 0.31.4.0 oder neuer aktualisieren.