CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 3CVE-2007-2473 – CMS Made Simple 1.0.5 - 'Stylesheet.php' SQL Injection
https://notcve.org/view.php?id=CVE-2007-2473
02 May 2007 — SQL injection vulnerability in stylesheet.php in CMS Made Simple 1.0.5 and earlier allows remote attackers to execute arbitrary SQL commands via the templateid parameter. Vulnerabilidad de inyección SQL en el stylesheet.php del CMS Made Simple 1.0.5 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro templateid. • https://www.exploit-db.com/exploits/29941 •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 2CVE-2006-6844
https://notcve.org/view.php?id=CVE-2006-6844
31 Dec 2006 — Cross-site scripting (XSS) vulnerability in the optional user comment module in CMS Made Simple 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the user comment form. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo opcional de comentario de usuario en el CMS Made Simple 1.0.2 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del formulario de comentario del usuario. • http://securityreason.com/securityalert/2087 •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 1CVE-2006-6845 – CMS Made Simple 1.0.2 - 'SearchInput' Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2006-6845
31 Dec 2006 — Cross-site scripting (XSS) vulnerability in index.php in CMS Made Simple 1.0.2 allows remote attackers to inject arbitrary web script or HTML via the cntnt01searchinput parameter in a Search action. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en index.php en CMS Made Simple 1.0.2 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro cntnt01searchinput en una acción de búsqueda. • https://www.exploit-db.com/exploits/29272 •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 2CVE-2005-3083 – CMS Made Simple 0.10 - 'index.php' Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2005-3083
27 Sep 2005 — Cross-site scripting (XSS) vulnerability in index.php in CMS Made Simple 0.10 allows remote attackers to inject arbitrary web script or HTML via the page parameter. • https://www.exploit-db.com/exploits/26298 •
CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 2CVE-2005-2846 – CMS Made Simple 0.10 - 'Lang.php' Remote File Inclusion
https://notcve.org/view.php?id=CVE-2005-2846
08 Sep 2005 — PHP remote file inclusion vulnerability in lang.php in CMS Made Simple 0.10 and earlier allows remote attackers to execute arbitrary PHP code via the nls[file][vx][vxsfx] parameter. • https://www.exploit-db.com/exploits/26217 •
CVSS: 6.1EPSS: 0%CPEs: 29EXPL: 0CVE-2005-2392
https://notcve.org/view.php?id=CVE-2005-2392
27 Jul 2005 — Cross-site scripting (XSS) vulnerability in index.php for CMSimple 2.4 and earlier allows remote attackers to inject arbitrary web script or HTML via the search parameter in the search function. Vulnerabilidad de secuencia de comandos en sitios cruzados en index.php para CMSSimple 2.4 y anteriores permite que atacantes remotos inyecten script web arbitrario o HTML mediante el parámetro "search" en la función de búsqueda. • http://lostmon.blogspot.com/2005/07/cmsimple-search-variable-xss.html •