Перейти к содержимому
Noroxi

Записи Cszcms

30 опубликованных записей вендора cszcms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

30 записей
  • CVE-2019-13086
    49В плане

    core/MY_Security.php in CSZ CMS 1.2.2 before 2019-06-20 has member/login/check SQL injection by sending a crafted HTTP User-Agent header and

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    cszcms · csz cms30 июн. 2019 г.

  • CVE-2019-15524
    40В плане

    CSZ CMS 1.2.3 allows arbitrary file upload, as demonstrated by a .php file to admin/filemanager in the File Management Module, which leads t

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    cszcms · csz cms26 авг. 2019 г.

  • CVE-2024-25414
    39Наблюдать

    An arbitrary file upload vulnerability in /admin/upgrade of CSZ CMS v1.3.0 allows attackers to execute arbitrary code via uploading a crafte

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    cszcms · csz cms15 февр. 2024 г.

  • CVE-2022-27161
    39Наблюдать

    Csz Cms 1.2.2 is vulnerable to SQL Injection via cszcms_admin_Members_viewUsers

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cszcms · csz cms12 апр. 2022 г.

  • CVE-2020-21250
    39Наблюдать

    CSZ CMS v1.2.4 was discovered to contain an arbitrary file upload vulnerability in the component /core/MY_Security.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cszcms · csz cms27 окт. 2021 г.

  • CVE-2022-27163
    39Наблюдать

    CSZ CMS 1.2.2 is vulnerable to SQL Injection via cszcms_admin_Users_editUser

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cszcms · csz cms12 апр. 2022 г.

  • CVE-2022-27165
    39Наблюдать

    CSZ CMS 1.2.2 is vulnerable to SQL Injection via cszcms_admin_Plugin_manager_setstatus

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cszcms · csz cms12 апр. 2022 г.

  • CVE-2022-27164
    39Наблюдать

    CSZ CMS 1.2.2 is vulnerable to SQL Injection via cszcms_admin_Users_viewUsers

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cszcms · csz cms12 апр. 2022 г.

  • CVE-2022-27162
    39Наблюдать

    CSZ CMS 1.2.2 is vulnerable to SQL Injection via cszcms_admin_Members_editUser

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cszcms · csz cms12 апр. 2022 г.

  • CVE-2024-58307
    37Наблюдать

    CSZCMS 1.3.0 Authenticated SQL Injection via Members View Endpoint

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    cszcms · csz cms11 дек. 2025 г.

  • CVE-2021-37144
    36Наблюдать

    CSZ CMS 1.2.9 is vulnerable to Arbitrary File Deletion.

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    cszcms · csz cms30 июл. 2021 г.

  • CVE-2020-19786
    35Наблюдать

    File upload vulnerability in CSKaza CSZ CMS v.1.2.2 fixed in v1.2.4 allows attacker to execute aritrary commands and code via crafted PHP fi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cszcms · csz cms23 мар. 2023 г.

  • CVE-2019-7566
    35Наблюдать

    CSZ CMS 1.1.8 has CSRF via admin/users/new/add.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cszcms · csz cms7 февр. 2019 г.

  • CVE-2022-28997
    31Наблюдать

    CSZCMS v1.3.0 allows attackers to execute a Server-Side Request Forgery (SSRF) which can be leveraged to leak sensitive data via a local fil

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    cszcms · cszcms23 мая 2022 г.

  • CVE-2021-43701
    27Наблюдать

    CSZ CMS 1.2.9 has a Time and Boolean-based Blind SQL Injection vulnerability in the endpoint /admin/export/getcsv/article_db, via the fieldS

    СредняяCVSS 6,5Proof of conceptEPSS 3 %

    cszcms · csz cms29 мар. 2022 г.

  • CVE-2025-29083
    26Наблюдать

    SQL Injection vulnerability in CSZ-CMS v.1.3.0 allows a remote attacker to execute arbitrary code via the execSqlFile function in the Plugin

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    cszcms · csz cms23 сент. 2025 г.

  • CVE-2025-29084
    26Наблюдать

    SQL Injection vulnerability in CSZ-CMS v.1.3.0 allows a remote attacker to execute arbitrary code via the execSqlFile function in the Upgrad

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    cszcms · csz cms23 сент. 2025 г.

  • CVE-2023-38910
    24Наблюдать

    CSZ CMS 1.3.0 is vulnerable to cross-site scripting (XSS), which allows attackers to execute arbitrary web scripts or HTML via a crafted pay

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cszcms · csz cms18 авг. 2023 г.

  • CVE-2024-27734
    24Наблюдать

    A Cross Site Scripting vulnerability in CSZ CMS v.1.3.0 allows an attacker to execute arbitrary code via a crafted script to the Site Name f

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cszcms · csz cms1 мар. 2024 г.

  • CVE-2023-41601
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in install/index.php of CSZ CMS v1.3.0 allow attackers to execute arbitrary web scripts

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cszcms · csz cms6 сент. 2023 г.

  • CVE-2024-27752
    21Наблюдать

    Cross Site Scripting vulnerability in CSZ CMS v.1.3.0 allows a remote attacker to execute arbitrary code via the Default Keyword field in th

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    cszcms · csz cms19 апр. 2024 г.

  • CVE-2021-3224
    21Наблюдать

    A stored cross-site scripting (XSS) vulnerability in cszcms 1.2.9 exists in /admin/pages/new via the content parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    cszcms · csz cms10 мар. 2021 г.

  • CVE-2021-26776
    21Наблюдать

    CSZ CMS 1.2.9 is affected by a cross-site scripting (XSS) vulnerability in multiple pages through the field name.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    cszcms · csz cms11 мар. 2021 г.

  • CVE-2023-39599
    21Наблюдать

    Cross-Site Scripting (XSS) vulnerability in CSZ CMS v.1.3.0 allows attackers to execute arbitrary code via a crafted payload to the Social S

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    cszcms · csz cms22 авг. 2023 г.

  • CVE-2023-38911
    21Наблюдать

    A Cross-Site Scripting (XSS) vulnerability in CSZ CMS 1.3.0 allows attackers to execute arbitrary code via a crafted payload to the Gallery

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cszcms · csz cms18 авг. 2023 г.