Записи lmxcms

11 опубликованных записей вендора lmxcms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 2
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-46958Эксплойта нет	An issue in lmxcms v.1.41 allows a remote attacker to execute arbitrary code via a crafted script to the admin.php file.lmxcms · lmxcms · CWE-94 RCE без входа	Критическая9,8	—	1,0 %	2 нояб. 2023 г.
39Наблюдать	CVE-2021-35437Эксплойта нет	SQL injection vulnerability in LMXCMS v.1.4 allows attacker to execute arbitrary code via the TagsAction.class.lmxcms · lmxcms · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	0,9 %	16 нояб. 2023 г.
39Наблюдать	CVE-2023-29598Эксплойта нет	lmxcms v1.4.1 was discovered to contain a SQL injection vulnerability via the setbook parameter at index.php.lmxcms · lmxcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	13 апр. 2023 г.
39Наблюдать	CVE-2023-5017Эксплойта нет	lmxcms admin.php sql injectionlmxcms · lmxcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	16 сент. 2023 г.
39Наблюдать	CVE-2023-1321Эксплойта нет	lmxcms AcquisiAction.class.php update sql injectionlmxcms · lmxcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	10 мар. 2023 г.
39Наблюдать	CVE-2023-1322Эксплойта нет	lmxcms BookAction.class.php reply sql injectionlmxcms · lmxcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	10 мар. 2023 г.
26Наблюдать	CVE-2023-23136Эксплойта нет	lmxcms v1.41 was discovered to contain an arbitrary file deletion vulnerability via BackdbAction.class.php.lmxcms · lmxcms · CWE-22 Обход пути	Средняя6,5	—	0,8 %	1 февр. 2023 г.
21Наблюдать	CVE-2025-4541Эксплойта нет	LmxCMS POST Request ZtAction.class.php manageZt sql injectionlmxcms · lmxcms · CWE-74 SQL-инъекция	Средняя5,3	—	0,5 %	11 мая 2025 г.
20Наблюдать	CVE-2024-8523Эксплойта нет	lmxcms SQL Command Execution Module admin.php formatData code injectionlmxcms · lmxcms · CWE-94 RCE	Средняя5,1	—	0,9 %	7 сент. 2024 г.
19Наблюдать	CVE-2022-48094Эксплойта нет	lmxcms v1.41 was discovered to contain an arbitrary file read vulnerability via TemplateAction.class.php.lmxcms · lmxcms · CWE-552	Средняя4,9	—	0,6 %	1 февр. 2023 г.
8Наблюдать	CVE-2025-1465Эксплойта нет	lmxcms Maintenance db.inc.php code injectionlmxcms · lmxcms · CWE-74 RCE	Низкая2,1	—	0,5 %	19 февр. 2025 г.

CVE-2023-46958
39Наблюдать
An issue in lmxcms v.1.41 allows a remote attacker to execute arbitrary code via a crafted script to the admin.php file.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
lmxcms · lmxcms2 нояб. 2023 г.
CVE-2021-35437
39Наблюдать
SQL injection vulnerability in LMXCMS v.1.4 allows attacker to execute arbitrary code via the TagsAction.class.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
lmxcms · lmxcms16 нояб. 2023 г.
CVE-2023-29598
39Наблюдать
lmxcms v1.4.1 was discovered to contain a SQL injection vulnerability via the setbook parameter at index.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
lmxcms · lmxcms13 апр. 2023 г.
CVE-2023-5017
39Наблюдать
lmxcms admin.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
lmxcms · lmxcms16 сент. 2023 г.
CVE-2023-1321
39Наблюдать
lmxcms AcquisiAction.class.php update sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
lmxcms · lmxcms10 мар. 2023 г.
CVE-2023-1322
39Наблюдать
lmxcms BookAction.class.php reply sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
lmxcms · lmxcms10 мар. 2023 г.
CVE-2023-23136
26Наблюдать
lmxcms v1.41 was discovered to contain an arbitrary file deletion vulnerability via BackdbAction.class.php.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Обход пути
lmxcms · lmxcms1 февр. 2023 г.
CVE-2025-4541
21Наблюдать
LmxCMS POST Request ZtAction.class.php manageZt sql injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- SQL-инъекция
lmxcms · lmxcms11 мая 2025 г.
CVE-2024-8523
20Наблюдать
lmxcms SQL Command Execution Module admin.php formatData code injection
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- RCE
lmxcms · lmxcms7 сент. 2024 г.
CVE-2022-48094
19Наблюдать
lmxcms v1.41 was discovered to contain an arbitrary file read vulnerability via TemplateAction.class.php.
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
lmxcms · lmxcms1 февр. 2023 г.
CVE-2025-1465
8Наблюдать
lmxcms Maintenance db.inc.php code injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- RCE
lmxcms · lmxcms19 февр. 2025 г.