p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in khodakhah/nodcms

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für khodakhah/nodcms: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2016-20054

    Mittel · CVSS 5.3EPSS 0,11%Keine Korrektur veröffentlicht

    Nodcms Cross Site Request Forgery via admin endpoints

    Nodcms contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized administrative actions by crafting malicious forms. Attackers can trick authenticated administrators into submitting requests to admin/user_manipulate and admin/settings/generall endpoints to create users or modify application settings without explicit consent.

    khodakhah/nodcmsPHP
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2020-20697

    Mittel · CVSS 4.8EPSS 0,55%Keine Korrektur veröffentlicht

    CVE-2020-20697

    Cross Site Scripting vulnerability in khodakhah NodCMS v.3.0 allows a remote attacker to execute arbitrary code and gain access to senstivie information via a crafted script to the address parameter.

    khodakhah/nodcmsPHP
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →