Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2021-40961 | CMS Made Simple up to 2.2.15 function.admin_articlestab.php sortby/query1 sql injection (ID 161895)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2021-40961 | CMS Made Simple up to 2.2.15 function.admin_articlestab.php sortby/query1 sql injection (ID 161895)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as critical has been found in CMS Made Simple up to 2.2.15. This affects an unknown part of the file modules/News/function.admin_articlestab.php. The manipulation of the argument sortby/query1 leads to sql injection. This vulnerability is uniquely identified as CVE-2021-40961. The attack can only be done within the local network. There is no exploit available. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2021-40961 | CMS Made Simple up to 2.2.15 function.admin_articlestab.php sortby/query1 sql injection (ID 161895)


📈 38.96 Punkte

📌 CVE-2015-6513 | J2Store Extension up to 3.1.6 on Joomla index.php sortby/manufacturer_ids[] sql injection (ID 132658)


📈 35.97 Punkte

📌 CVE-2020-8596 | Participants Database Plugin 1.9.5.5 on WordPress participants-database.php ascdesc/list_filter_count/sortBy sql injection


📈 35.97 Punkte

📌 phpBB 1.4.2 bb_memberlist.php $sortby sql injection


📈 34.79 Punkte

📌 webERP 4.15 SalesInquiry.php SortBy sql injection


📈 34.79 Punkte

📌 rConfig 3.9.5 Back-End Database devices.php sortBy sql injection


📈 34.79 Punkte

📌 CMS Made Simple up to 1.2.2 content_css.php templateid sql injection


📈 33.49 Punkte

📌 CMS Made Simple up to 2.2.9 class.showtime2_data.php Parameter sql injection


📈 33.49 Punkte

📌 ASP Portal poll_list.asp sortby sql injection


📈 31.28 Punkte

📌 Iatek SiteEnable content.asp sortby sql injection


📈 31.28 Punkte

📌 PortalApp 4.0 forums.asp sortby sql injection


📈 31.28 Punkte

📌 Scriptzee Flippa Marketplace Clone 1.0 sortBy/sortDir sql injection


📈 31.28 Punkte

📌 [webapps] Joomla! J2 JOBS 1.3.0 - 'sortby' Authenticated SQL Injection


📈 31.28 Punkte

📌 [webapps] Joomla! J2 JOBS 1.3.0 - 'sortby' Authenticated SQL Injection


📈 31.28 Punkte

📌 #0daytoday #Joomla J2 JOBS 1.3.0 - (sortby) Authenticated SQL Injection Vulnerability [#0day #Exploit]


📈 31.28 Punkte

📌 CMS Made Simple SQL Injection


📈 29.98 Punkte

📌 CMS Made Simple up to 2.2.8 News Module m1_idlist Time-Based sql injection


📈 29.98 Punkte

📌 CMS Made Simple 2.2.15 SQL Injection


📈 29.98 Punkte

📌 CMS Made Simple 2.2.2 moduleinterface.php. PHP File erweiterte Rechte


📈 29.53 Punkte

📌 CMS Made Simple 2.2.2 moduleinterface.php. PHP File privilege escalation


📈 29.53 Punkte

📌 CMS Made Simple 2.2.2 moduleinterface.php. PHP File privilege escalation


📈 29.53 Punkte

📌 CVE-2022-42747 | CandidATS 3.0.0 ajax.php sortBy cross site scripting


📈 28.5 Punkte

📌 XOOPS XM-Memberstats 2.0 index.php sortby cross site scripting


📈 27.32 Punkte

📌 DotClear v2.11.2 admin/blogs.php sortby/order Cross Site Scripting


📈 27.32 Punkte

📌 DotClear v2.11.2 admin/blogs.php sortby/order cross site scripting


📈 27.32 Punkte

📌 CMS Made Simple 2.1.6 Cross Site Scripting / Template Injection


📈 26.03 Punkte

📌 #0daytoday #CMS Made Simple 2.1.6 Cross Site Scripting / Template Injection Vulnerabilities [#0day #Exploit]


📈 26.03 Punkte

📌 CMS Made Simple 2.2.8 Administrator Account command injection


📈 26.03 Punkte

📌 [webapps] CMS Made Simple 2.1.6 - 'cntnt01detailtemplate' Server-Side Template Injection


📈 26.03 Punkte

📌 #0daytoday #CMS Made Simple 2.1.6 - (cntnt01detailtemplate) Server-Side Template Injection Exploit [#0day #Exploit]


📈 26.03 Punkte

📌 CMS Made Simple 2.1.6 Server-Side Template Injection


📈 26.03 Punkte

📌 CMS Made Simple 2.2.19 Server-Side Template Injection


📈 26.03 Punkte

📌 CMS Made Simple 2.2.5 moduleinterface.php m1_errors Cross Site Scripting


📈 26.02 Punkte

📌 CMS Made Simple 1.11.10 editorFrame.php action cross site scripting


📈 26.02 Punkte

📌 CMS Made Simple up to 0.10 lang.php nls[file][vx][vxsfx] privilege escalation


📈 26.02 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software