Vulnerabilidades

Existe Cross-Site Request Forgery (CSRF) en Photography CMS 1.0 mediante clients/resources/ajax/ajax_new_admin.php, tal y como demuestra la adición de una cuenta admin.

rui Li finecms 5.0.10 es vulnerable a XSS reflejado en el archivo Weixin.php.

SeaCMS 6.56 permite que administradores autenticados remotos ejecuten código PHP arbitrario mediante un campo de token manipulado en admin/admin_ping.php, que interactúa con data/admin/ping.php.

La característica Public tologin en admin.php en LvyeCMS hasta la versión 3.1 permite XSS mediante un nombre de usuario manipulado que se gestiona de manera incorrecta durante la posterior visualización de registros por parte de un administrador.

LvyeCMS hasta la versión 3.1 permite que atacantes remotos suban y ejecuten código PHP arbitrario mediante secuencias de salto de directorio en el parámetro dir, en conjunto con código PHP en el parámetro content, dentro de una petición de adición de plantilla Style en index.php.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la versión 1.1 de ZCMS JavaServer Pages Content Management System.

Pragyan CMS v3.0 es vulnerable a una inyección SQL basada en valores booleanos en cms/admin.lib.php mediante $_GET['forwhat']. Esto deriva en una divulgación de información.

Pragyan CMS v3.0 es vulnerable a una inyección SQL basada en errores en cms/admin.lib.php mediante $_GET['del_black']. Esto deriva en una divulgación de información.

Existe una vulnerabilidad de inyección SQL en Pragyan CMS 3.0.

La función call_msg en controllers/member/Form.php en dayrui FineCms 5.0.11 podría tener un XSS relacionado con el encabezado HTTP Referer con Internet Explorer.

La función out en controllers/member/Login.php en dayrui FineCms 5.0.11 presenta unXSS relacionado con el encabezado HTTP Referer con Internet Explorer.

La función oauth en controllers/member/api.php en dayrui FineCms 5.0.11 presenta un XSS relacionado con el encabezado HTTP Referer con Internet Explorer.

La función checktitle en controllers/member/api.php en dayrui FineCms 5.0.11 presenta un XSS relacionado con el campo module.

controllers/member/api.php en dayrui FineCms 5.0.11 tiene una vulnerabilidad de tipo Cross-Site Scripting (XSS) relacionado con la variable dirname.

finecms en 1.9.5\controllers\member\ContentController.php permite que atacantes remotos operen bases de datos de sitios web.

Se detectó un problema en Tilde CMS versión 1.0.1. Es posible recuperar datos confidenciales usando referencias directas. Un usuario con pocos privilegios puede cargar recursos PHP tales como el archivo admin/content.php y admin/content.php?method=ftp_upload.

Se ha descubierto un problema en Tilde CMS 1.0.1. Es posible omitir las restricciones implementadas en la subida de archivos arbitrarios mediante una manipulación filename.+php.

Se detectó un problema en Tilde CMS versión 1.0.1. Los archivos arbitrarios se pueden leer por medio de un ataque file=../ en actionphp/download.File.php.

Se ha descubierto un problema en Tilde CMS 1.0.1. Al no escapar el carácter acento grave, una consulta SELECT en class.SystemAction.php es vulnerable a inyección SQL. La vulnerabilidad se puede desencadenar mediante una petición POST en /actionphp/action.input.php con el parámetro id.

FineCMS hasta la versión 2017-07-12 permite XSS en visitors.php debido a que JavaScript, en URL visitadas, no se restringe ni durante la creación ni la lectura de registros. Esta vulnerabilidad es diferente de CVE-2017-11180.

application/core/controller/images.php en FineCMS hasta la versión 2017-07-12 permite que atacantes remotos lleven a cabo ataques XSS subiendo una imagen mediante una acción route=images.

Existe una inyección SQL en FineCMS hasta la versión 2017-07-12 mediante el parámetro visitor_ip en application/core/controller/excludes.php.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo /application/lib/ajax/get_image.php en FineCMS hasta el 12-07-2017, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de los parámetros folder, id, o name.

FineCMS 2.1.0 permite que atacantes remotos ejecuten código PHP arbitrario mediante una acción URL Manager "Add Site" action para introducir este código tras una secuencia ', en un nombre de dominio, tal y como demuestra el valor de entrada ',phpinfo().

FineCMS hasta la versión 2017-07-11 tiene Cross-Site Scripting (XSS) persistente en la funcionalidad de inicio de sesión, tal y como demuestra una carga útil XSS en (1) la cabecera User-Agent de una petición HTTP o (2) el nombre de usuario introducido en la pantalla de inicio de sesión.