Craft CMS Seite 9

CI4MS ist ein auf CodeIgniter 4 basierendes CMS-Grundgerüst mit modularer Architektur, RBAC-Autorisierung und Theme-Unterstützung. Vor Version 0.31.4.0 ist der Blacklist- bzw. Bann-Notiz-Parameter betroffen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Rhymix CMS bis Version 2.1.33 wurde laut NVD eine Schwachstelle in der Funktion procImporterAdminCheckXmlFile der Datei modules/importer/importer.admin.controller.php im Importer-Modul festgestellt. Laut CVSS-Vektor ist die Lücke über das Netzwerk erreichbar, setzt jedoch hohe Rechte voraus; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils gering. CVSS-Basiswert: 4.7 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Statamic ist ein auf Laravel und Git basierendes Content-Management-System. In Versionen vor 5.73.24 und 6.20.1 weist laut NVD die URL-Validierung des Glide-Image-Proxys in src/Imaging/RemoteUrlValidator.php und dem zugehörigen Guzzle-Adapter eine Schwachstelle auf. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und hoher Angriffskomplexität ausnutzbar und wirkt sich über eine Vertrauensgrenze hinweg (Scope Changed) begrenzt auf Vertraulichkeit und Integrität aus. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Statamic 5.73.24 bzw. 6.20.1 oder neuer einspielen.

In Concrete CMS 9.5.0 und älter erlaubt die Methode submit_password() in concrete/controllers/single_page/download_file.php unbefugten Dateizugriff, da die Berechtigungsprüfung beim Herunterladen zugriffsbeschränkter Dateien umgangen wird. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Grav CMS bis Version 1.7.49.5/2.0.0-beta.1 besteht eine Schwachstelle in der Funktion FileCache::doGet der Datei system/src/Grav/Framework/Cache/Adapter/FileCache.php. Eine Manipulation kann die betroffene Komponente beeintraechtigen. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

QuickCMS ist über mehrere Endpunkte anfällig für Cross-Site Request Forgery. Ein Angreifer kann eine präparierte Webseite erstellen, die beim Besuch durch das Opfer automatisch eine POST-Anfrage im Kontext des Opfers auslöst (Detail in der Quelle abgeschnitten). CVSS-Basiswert: 5.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Der User-Augmentation-Resolver AugmentedUser::get() in Statamic CMS (src/Auth/AugmentedUser.php) enthält laut Quelle einen expliziten Fall für das Handle two_factor_recovery_codes, der die rohen Zwei-Faktor-Recovery-Codes des Nutzers zurückgibt. CVSS-Basiswert: 6.2 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Formwork speichert bis einschliesslich Version 2.3.14 im Visit-Tracking den Host-Teil des Referer-Headers ungeprüft und unescaped. Nicht authentifizierte Angreifer können darüber laut Quelldaten präparierte Referer-Header einschleusen, was zu gespeichertem Cross-Site-Scripting führt. CVSS-Basiswert: 6.1 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In jflyfox jfinal_cms bis Version 5.1.0 betrifft die Schwachstelle laut NVD die Funktion list der Datei AdvicefeedbackController.java. Die Manipulation des Arguments orderBy führt zu einer SQL-Injection, die sich aus dem Netzwerk mit niedrigen Rechten auslösen lässt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Eingaben serverseitig validieren und parametrisierte Datenbankabfragen verwenden.

In Concrete CMS 9.5.0 und älter besteht im Express Entry Detail Block über den Parameter exEntryID eine Insecure Direct Object Reference (IDOR). Dadurch ist ein unberechtigter Zugriff auf sämtliche Express-Einträge möglich. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren, sobald verfügbar.

pac4j-core enthält vor Version 6.5.6 eine Open-Redirect-Schwachstelle in DefaultLogoutLogic.perform(). Die Funktion akzeptiert backslash-präfigierte Logout-Redirect-Ziele, sofern sie dem logoutUrlPattern entsprechen. Angreifer können darüber Redirect-Ziele manipulieren. CVSS-Basiswert: 6.1 (Mittel). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

In SAP NetWeaver Java (JDBC Test Servlet) besteht eine reflektierte Cross-Site-Scripting-Schwachstelle. Ein nicht authentifizierter Angreifer kann eine URL erstellen, die ein Schadskript einbettet; klickt ein Opfer darauf, wird das Skript ausgeführt. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

DOMPurify vor Version 3.4.0 enthält einen Logikfehler in der Funktion ADD_TAGS, bei dem eine Short-Circuit-Auswertung dazu führt, dass verbotene Tags die FORBID_TAGS-Beschränkungen umgehen. Angreifer können so präparierte Eingaben mit eigentlich unterbundenen Tags einschleusen. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: auf Version 3.4.0 oder neuer aktualisieren.

In Bouncy Castle for Java vor Version 1.85 liefert die CMS-Funktion verifySignatures für SignedData-Objekte mit null Unterzeichnern den Wert true. Das Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Concrete CMS in Version 9.5.0 und älter ist durch eine Insecure Direct Object Reference in Verbindung mit einer fehlerhaften Autorisierungsebene im Reorder-Dialog der Express-Association angreifbar. Dies kann eine entitätsübergreifende Manipulation von Zuständen bereits mit reiner Leseberechtigung ermöglichen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Windu CMS speichert Benutzerpasswörter mit einem Hash-Verfahren auf Basis von MD5 und SHA1 mit einem statischen Salt. Ein Angreifer, der an die Passwort-Hashes gelangt, kann daraus die Benutzeranmeldedaten zurückrechnen. CVSS-Basiswert: 6.3 (Mittel).

Das SAP Fiori Launchpad erlaubt es Angreifern, bösartige URLs zu erstellen, die beliebige Service-Aufrufe auf der Fiori-Domain auslösen. Öffnet ein Nutzer eine solche URL, können Konten durch den Diebstahl von Anmeldedaten kompromittiert werden. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut NVD kann ein authentifizierter Angreifer einen Disposition-Frame mit übergrossen oder ungültigen Bereichsangaben (Ranges) erstellen. Eine naive Verarbeitung dieser Ranges führt zu übermässigem CPU-Verbrauch und kann einen Denial-of-Service-Zustand auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Concrete CMS 9.5.0 und älter umgeht der OAuth-2.0-Authorization-Code- Handler den Kontostatus. Ein Benutzer mit uIsActive=0 (gesperrt, verbannt oder ausgeschiedener Mitarbeiter) kann sich trotzdem per OAuth authentifizieren. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Bouncy Castle for Java vor Version 1.85 ist der Inhalt von CMS AuthenticatedData nicht an den MAC gebunden, wenn authAttrs vorhanden sind. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Bouncy Castle for Java vor Version 1.85 erzwingt die Verarbeitung von CMS AuthEnvelopedData die Tag-Length bei der Entschlüsselung nicht. Laut Quelle ist auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind Java/OpenJDK (Oracle) und Pixel & Tonic.

Emlog CMS enthält bis Version 2.6.14 laut NVD eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) im Artikel-Publishing-Modul (/admin/article.php). Ein entfernter, authentifizierter Angreifer kann dadurch beliebigen JavaScript-Code einschleusen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Pixel Tag Manager for WooCommerce prüft vor Version 2.2.1 eine seiner AJAX-Aktionen nicht auf Autorisierung. Laut NVD können nicht authentifizierte Nutzer dadurch gefälschte E-Commerce-Conversion-Daten einreichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Microweber CMS enthält bis Version 2.0.20 eine gespeicherte Cross-Site-Scripting-Schwachstelle im Content-Tagging-System. Laut Quelle können admin-authentifizierte Angreifer beliebiges JavaScript einschleusen, indem sie präparierte Tags einreichen. CVSS-Basiswert: 4.8 (Mittel). Eine EPSS-Ausnutzungswahrscheinlichkeit liegt in den Quelldaten nicht vor.

In SAP Wily Introscope Enterprise Manager kann ein nicht authentifizierter Angreifer eine speziell präparierte URL erstellen. Unter bestimmten Bedingungen wird beim Aufruf durch ein Opfer eingeschleuster Skriptcode in dessen Browser ausgeführt. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In Concrete CMS 9.5.0 und älter nimmt der RSS-Displayer-Block eine Feed-URL von jedem Seitenbearbeiter entgegen und ruft sie serverseitig ohne Validierung ab. Dadurch werden Umleitungen auf interne Ziele (Server-Side Request Forgery) möglich. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist im Feed der überwachte Produktbereich Pixel & Tonic. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren und die Berechtigungen für Seitenbearbeiter prüfen.

Concrete CMS Version 9.0 bis 9.5.0 ist über den Seitennamen im Atomik-Theme anfällig für Stored Cross-Site Scripting. Ein böswilliger Redakteur kann damit beliebiges JavaScript einschleusen, das im Kontext jedes authentifizierten Benutzers ausgeführt wird. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Sourcecodester Fantastic Blog CMS 1.0 ist laut NVD über das address-Feld in pageEditMember.php anfällig für Cross-Site-Scripting (XSS). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die überwachten Quellen führen zu dieser CVE auch Craft CMS (Pixel & Tonic) und PHP.

Simple Link Directory bis einschliesslich Version 9.0.4 gibt die Attribute des Embed-Shortcodes ungefiltert in HTML-Datenattribute aus. Angreifer mit Contributor-Zugriff können ein Shortcode-Attribut so gestalten, dass Schadcode eingeschleust wird. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Concrete CMS vor Version 9.5.2 ist über unserialize()-Aufrufe in den Komponenten Permission, Cache und Search für eine PHP Object Injection anfällig. Ein nicht authentifizierter Angreifer kann dadurch die Instanziierung beliebiger PHP-Objekte auslösen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine unsachgemässe Implementierung in der Passwort-Komponente von Google Chrome vor Version 151.0.7922.72 erlaubt es einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, herkunftsübergreifende (cross-origin) Daten auszulesen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In awxkit, dem Kommandozeilenwerkzeug für AWX, bereinigt die YAML-Direktive !include die Dateipfade nicht. Ein Angreifer kann eine präparierte YAML-Datei erstellen, die beliebige Dateien ausliest (Path Traversal). CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Concrete CMS 9 vor Version 9.5.0 ist über die Funktion approveVersion() im Backend-File-Controller anfällig für Cross-Site Request Forgery (CSRF). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Concrete CMS 9.5.0 oder neuer aktualisieren.

Plonky3 ist ein Toolkit für polynomielle IOPs (PIOPs). In Versionen vor 0.4.3 und 0.5.3 kann ein Angreifer, der die Prover-seitigen Beobachtungen kontrolliert, unterschiedliche Transkripte erzeugen, die identische Challenges hervorbringen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 0.4.3 bzw. 0.5.3 oder neuer.

In der Datei /search der SPA-Cart eCommerce CMS-Software (Version 1.9.0.3) besteht laut NVD eine Schwachstelle: Über die Parameter filter[brandid] und filter[price] lässt sich eine Manipulation vornehmen, die zu Cross-Site-Scripting führen kann. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 63.5 %. Betroffen ist laut Zuordnung Craft CMS (Pixel & Tonic).

Statamic ist ein auf Laravel und Git basierendes Content-Management-System (CMS). Vor den Versionen 5.74.0 und 6.20.3 besteht eine Schwachstelle im Live-Preview-Endpunkt für bestehende Einträge und Begriffe im PreviewController (src/Http/Controllers/CP/PreviewController). Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und unter Nutzerinteraktion ausnutzbar und beeinträchtigt die Integrität in geringem Umfang. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Statamic 5.74.0 bzw. 6.20.3.

In Subrion CMS bis Version 4.0.3 betrifft eine Schwachstelle eine unbekannte Funktion der Komponente Blocks-Endpoint, bei der sich das Argument der CSS-Klasse manipulieren lässt. Der Angriff ist netzbasiert, erfordert jedoch hohe Privilegien sowie eine Benutzerinteraktion und wirkt sich nur begrenzt auf die Integrität aus. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Contao ist ein Open-Source-CMS. In den Versionen 5.7.0 bis 5.7.6 kann ein authentifizierter Backend-Benutzer mit Zugriff auf einen Job eine Attachment-Kennung mit ../-Segmenten anfordern und dadurch den Pfad der Job-Anhänge manipulieren. CVSS-Basiswert: 3.1 (Niedrig). Laut CVSS-Vektor ist eine Ausnutzung über das Netzwerk mit niedrigen Rechten und hohem Angriffsaufwand möglich; betroffen ist die Vertraulichkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Pluck CMS bis einschliesslich Version 4.7.21 betrifft eine Schwachstelle die Funktion htmlspecialchars_decode der Datei data/modules/albums/albums.admin.php in der Komponente Albums-Modul. Laut Quellbeschreibung lässt sich die Schwachstelle durch Manipulation ausnutzen. CVSS-Basiswert: 2.4 (Niedrig). Der CVSS-Vektor weist auf einen netzbasierten Angriff mit hohen Rechten und erforderlicher Benutzerinteraktion bei begrenzter Auswirkung auf die Integrität hin.

In Bolt CMS bis Version 3.7.5 ist unbekannter Code der Datei src/Storage/Field/Type/TextType.php im Bestandteil HTML Attribute Handler betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

In der Passwords-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglichte eine unsachgemässe Implementierung einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, über eine präparierte HTML-Seite ursprungsübergreifende Daten auszulesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

Contao ist ein Open-Source-CMS. In den Versionen 5.3.35 bis 5.3.47 sowie 5.7.0-RC1 bis 5.7.8 übergibt das Feed-Reader-Frontend-Modul konfigurierte RSS-Feed-URLs aus FeedReaderController::getResponse() weiter; weitere Details dazu liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Contao ist ein Open-Source-CMS. In den Versionen 4.13.40 bis 5.3.46 sowie 5.7.0-RC1 bis 5.7.6 gibt der integrierte Crawler Zugangsdaten an externe Hosts preis. Laut Quellbeschreibung versucht Contaos Crawler zwar, vertrauliche HTTP-Daten zu schützen; die Quelldaten brechen an dieser Stelle ab. CVSS-Basiswert: 2.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.