İçeriğe atla
Noroxi

lightcms project kayıtları

lightcms project üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
3
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 22
  3. 23
  4. 24
  5. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2021-27112
    40Planlayın

    LightCMS v1.3.5 contains a remote code execution vulnerability in /app/Http/Controllers/Admin/NEditorController.php during the downloading o

    KritikCVSS 9,8İstismar yokEPSS %2

    lightcms project · lightcms15 Nis 2021

  • CVE-2023-27060
    39İzleyin

    LightCMS v1.3.7 was discovered to contain a remote code execution (RCE) vulnerability via the image:make function.

    KritikCVSS 9,8İstismar yokEPSS %1

    lightcms project · lightcms22 Mar 2023

  • CVE-2026-29934
    24İzleyin

    A reflected cross-site scripting (XSS) vulnerability in the /admin/menus component of Lightcms v2.0 allows attackers to execute arbitrary Ja

    OrtaCVSS 6,1İstismar yokEPSS %0

    lightcms project · lightcms26 Mar 2026

  • CVE-2021-3355
    23İzleyin

    A stored-self XSS exists in LightCMS v1.3.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/S

    OrtaCVSS 5,4Kavram kanıtıEPSS %7

    lightcms project · lightcms24 Şub 2021

  • CVE-2024-22559
    21İzleyin

    LightCMS v2.0 is vulnerable to Cross Site Scripting (XSS) in the Content Management - Articles field.

    OrtaCVSS 5,4İstismar yokEPSS %0

    lightcms project · lightcms29 Oca 2024

  • CVE-2022-33009
    19İzleyin

    A stored cross-site scripting (XSS) vulnerability in LightCMS v1.3.11 allows attackers to execute arbitrary web scripts or HTML via uploadin

    OrtaCVSS 4,8İstismar yokEPSS %1

    lightcms project · lightcms27 Haz 2022