CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 0CVE-2007-0610
https://notcve.org/view.php?id=CVE-2007-0610
Cross-site scripting (XSS) vulnerability in the mailform feature in CMSimple 2.7 fix1 allows remote attackers to inject arbitrary web script or HTML via the sender parameter. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la característica mailform en CMSimple 2.7 fix1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro sender. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros. • http://osvdb.org/32976 http://secunia.com/advisories/23951 http://www.securityfocus.com/bid/22250 https://exchange.xforce.ibmcloud.com/vulnerabilities/31841 •
CVSS: 7.5EPSS: 1%CPEs: 1EXPL: 0CVE-2007-0551
https://notcve.org/view.php?id=CVE-2007-0551
Multiple PHP remote file inclusion vulnerabilities in cmsimple/cms.php in CMSimple 2.7 allow remote attackers to execute arbitrary PHP code via a URL in the (1) pth[file][config] and (2) pth[file][image] parameters. Múltiples vulnerabilidades de inclusión remota de archivo en PHP en cmsimple/cms.php de CMSimple 2.7 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro a través de los parámetros (1) pth[file][config] y (2) pth[file][image]. • http://osvdb.org/33572 http://securityreason.com/securityalert/2195 http://www.securityfocus.com/archive/1/457668/100/0/threaded https://exchange.xforce.ibmcloud.com/vulnerabilities/31658 •
CVSS: 6.8EPSS: 3%CPEs: 1EXPL: 2CVE-2006-6844
https://notcve.org/view.php?id=CVE-2006-6844
Cross-site scripting (XSS) vulnerability in the optional user comment module in CMS Made Simple 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the user comment form. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo opcional de comentario de usuario en el CMS Made Simple 1.0.2 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del formulario de comentario del usuario. • http://securityreason.com/securityalert/2087 http://securitytracker.com/id?1017445 http://www.l0j1k.com/security/CMSMadeSimple_1.0.2_25Dec06.txt http://www.securityfocus.com/archive/1/455306/100/0/threaded http://www.securityfocus.com/bid/21756 •
CVSS: 6.8EPSS: 1%CPEs: 1EXPL: 1CVE-2006-6845 – CMS Made Simple 1.0.2 - 'SearchInput' Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2006-6845
Cross-site scripting (XSS) vulnerability in index.php in CMS Made Simple 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the cntnt01searchinput parameter in a Search action. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en index.php en CMS Made Simple 1.0.2 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro cntnt01searchinput en una acción de búsqueda. • https://www.exploit-db.com/exploits/29272 http://osvdb.org/32571 http://secunia.com/advisories/23582 http://www.securityfocus.com/archive/1/455417/100/0/threaded http://www.securityfocus.com/bid/21527 http://www.vupen.com/english/advisories/2007/0027 •
CVSS: 4.3EPSS: 2%CPEs: 1EXPL: 2CVE-2005-3083 – CMS Made Simple 0.10 - 'index.php' Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2005-3083
Cross-site scripting (XSS) vulnerability in index.php in CMS Made Simple 0.10 allows remote attackers to inject arbitrary web script or HTML via the page parameter. • https://www.exploit-db.com/exploits/26298 http://marc.info/?l=bugtraq&m=112785315518373&w=2 http://www.securityfocus.com/bid/14937 •