CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2017-1000193
https://notcve.org/view.php?id=CVE-2017-1000193
October CMS build 412 is vulnerable to stored WCI (a.k.a XSS) in brand logo image name resulting in JavaScript code execution in the victim's browser. La build 412 de October CMS es vulnerable a inyección de contenidos web, también conocido como Cross-Site Scripting (XSS), en el nombre de la imagen del logo de la marca, lo que resulta en una ejecución de código JavaScript en el navegador de la víctima. • https://github.com/octobercms/october/compare/v1.0.412...v1.0.413#diff-66d6dfe5e11488e1afefcb69b8bdaabfR31 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-1000197
https://notcve.org/view.php?id=CVE-2017-1000197
October CMS build 412 is vulnerable to file path modification in asset move functionality resulting in creating creating malicious files on the server. La build 412 de October CMS es vulnerable a modificación de rutas de archivo en el componente asset move, lo que resulta en la creación de archivos maliciosos en el servidor. • https://github.com/octobercms/october/compare/v1.0.412...v1.0.413#diff-eef90a4e3585febf6489916dc242d0ceR241 • CWE-417: Communication Channel Errors •
CVSS: 7.2EPSS: 73%CPEs: 1EXPL: 1CVE-2017-1000119 – October CMS - Upload Protection Bypass Code Execution
https://notcve.org/view.php?id=CVE-2017-1000119
October CMS build 412 is vulnerable to PHP code execution in the file upload functionality resulting in site compromise and possibly other applications on the server. La build 412 de October CMS es vulnerable a la ejecución de código PHP en la funcionalidad de subida de archivos, lo que resulta en el compromiso del sitio y, probablemente, otras aplicaciones en el servidor. • https://www.exploit-db.com/exploits/47376 http://octobercms.com/support/article/rn-8 http://packetstormsecurity.com/files/154390/October-CMS-Upload-Protection-Bypass-Code-Execution.html https://bitflipper.eu/finding/2017/04/october-cms-v10412-several-issues.html • CWE-434: Unrestricted Upload of File with Dangerous Type •