CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2018-1999008
https://notcve.org/view.php?id=CVE-2018-1999008
October CMS version prior to build 437 contains a Cross Site Scripting (XSS) vulnerability in the Media module and create folder functionality that can result in an Authenticated user with media module permission creating arbitrary folder name with XSS content. This attack appear to be exploitable via an Authenticated user with media module permission who can create arbitrary folder name (XSS). This vulnerability appears to have been fixed in build 437. October CMS en versiones anteriores a la build 437 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en el módulo Media y en la funcionalidad de creación de carpetas que puede resultar en que un usuario autenticado con permisos del módulo media cree nombres de carpeta arbitrarios con contenido XSS. El ataque parece ser explotable mediante un usuario autenticado con permisos del módulo media que pueda crear nombres de carpeta arbitrarios (XSS). • https://octobercms.com/support/article/rn-10 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2018-7198 – October CMS < 1.0.431 - Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2018-7198
October CMS through 1.0.431 allows XSS by entering HTML on the Add Posts page. October CMS hasta la versión 1.0.431 permite XSS mediante la introducción de HTML en la página Add Posts. October CMS versions prior to 1.0.431 suffer from a cross site scripting vulnerability. • https://www.exploit-db.com/exploits/44144 http://securitywarrior9.blogspot.com/2018/02/html-injection-october-cms.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-16941
https://notcve.org/view.php?id=CVE-2017-16941
October CMS through 1.0.428 does not prevent use of .htaccess in themes, which allows remote authenticated users to execute arbitrary PHP code by downloading a theme ZIP archive from /backend/cms/themes, and then uploading and importing a modified archive with two new files: a .php file and a .htaccess file. NOTE: the vendor says "I don't think [an attacker able to login to the system under an account that has access to manage/upload themes] is a threat model that we need to be considering. ** EN DISPUTA ** October CMS hasta la versión 1.0.428 no evita el uso de .htaccess en los temas, lo que permite que usuarios autenticados remotos ejecuten código PHP arbitrario mediante la descarga de un archivo ZIP de temas de /backend/cms/themes y, a continuación, subiendo e importando un archivo modificado con dos nuevos archivos: un archivo .php y un archivo .htaccess. NOTA: el fabricante dice: "No creo que [un atacante capaz de iniciar sesión en el sistema bajo una cuenta que tiene acceso para gestionar/subir temas] sea un modelo de amenaza que necesitemos tener en consideración". • https://github.com/octobercms/october/issues/3257 • CWE-434: Unrestricted Upload of File with Dangerous Type •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2017-16244 – OctoberCMS 1.0.426 (Build 426) - Cross-Site Request Forgery
https://notcve.org/view.php?id=CVE-2017-16244
Cross-Site Request Forgery exists in OctoberCMS 1.0.426 (aka Build 426) due to improper validation of CSRF tokens for postback handling, allowing an attacker to successfully take over the victim's account. The attack bypasses a protection mechanism involving X-CSRF headers and CSRF tokens via a certain _handler postback variable. Existe Cross-Site Request Forgery (CSRF) en OctoberCMS 1.0.426 (también conocido como Build 426) debido a la validación incorrecta de tokens CSRF para la gestión de postback, lo que permite que un atacante consiga controlar la cuenta de la víctima. El ataque omite un mecanismo de protección que implica cabeceras X-CSRF y tokens CSRF mediante una determinada variable de postback _handler. OctoberCMS version 1.0.426 (Build 426) suffers from a cross site request forgery vulnerability. • https://www.exploit-db.com/exploits/43106 https://github.com/octobercms/october/commit/4a6e0e1e0e2c3facebc17e0db38c5b4d4cb05bd0 • CWE-352: Cross-Site Request Forgery (CSRF) •