CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2017-15279
https://notcve.org/view.php?id=CVE-2017-15279
Cross-site scripting (XSS) vulnerability in Umbraco CMS before 7.7.3 allows remote attackers to inject arbitrary web script or HTML via the "page name" (aka nodename) parameter during the creation of a new page, related to Umbraco.Web.UI/umbraco/dialogs/Publish.aspx.cs and Umbraco.Web/umbraco.presentation/umbraco/dialogs/notifications.aspx.cs. Vulnerabilidad Cross-Site Scripting (XSS) en Umbraco CMS en versiones anteriores a la 7.7.3 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro "page name" (también conocido como nodename) durante la creación de una nueva página. Esto está relacionado con Umbraco.Web.UI/umbraco/dialogs/Publish.aspx.cs y Umbraco.Web/umbraco.presentation/umbraco/dialogs/notifications.aspx.cs. • http://issues.umbraco.org/issue/U4-10497 https://github.com/umbraco/Umbraco-CMS/commit/fe2b86b681455ac975b294652064b2718d4e2ba2 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-15280
https://notcve.org/view.php?id=CVE-2017-15280
XML external entity (XXE) vulnerability in Umbraco CMS before 7.7.3 allows attackers to obtain sensitive information by reading files on the server or sending TCP requests to intranet hosts (aka SSRF), related to Umbraco.Web/umbraco.presentation/umbraco/dialogs/importDocumenttype.aspx.cs. Vulnerabilidad XEE (XML External Entity) en Umbraco CMS en versiones anteriores 7.7.3 permite que atacantes obtengan información sensible leyendo archivos en el servidor o enviando peticiones TCP a hosts de la intranet (también conocido como SSRF). Esto está relacionado con Umbraco.Web/umbraco.presentation/umbraco/dialogs/importDocumenttype.aspx.cs. • http://issues.umbraco.org/issue/U4-10506 https://github.com/umbraco/Umbraco-CMS/commit/5dde2efe0d2b3a47d17439e03acabb7ea2befb64 • CWE-611: Improper Restriction of XML External Entity Reference •
CVSS: 8.2EPSS: 0%CPEs: 1EXPL: 1CVE-2015-8813
https://notcve.org/view.php?id=CVE-2015-8813
The Page_Load function in Umbraco.Web/umbraco.presentation/umbraco/dashboard/FeedProxy.aspx.cs in Umbraco before 7.4.0 allows remote attackers to conduct server-side request forgery (SSRF) attacks via the url parameter. La función Page_Load en Umbraco.Web/umbraco.presentation/umbraco/dashboard/FeedProxy.aspx.cs en Umbraco en versiones anteriores a 7.4.0 permite a atacantes remotos llevar a cabo ataques de falsificación de solicitud del lado del servidor (SSRF) a través del parámetro url. • http://issues.umbraco.org/issue/U4-7457 http://www.openwall.com/lists/oss-security/2016/02/16/10 http://www.openwall.com/lists/oss-security/2016/02/17/1 http://www.openwall.com/lists/oss-security/2016/02/17/5 http://www.openwall.com/lists/oss-security/2016/02/18/8 https://github.com/umbraco/Umbraco-CMS/commit/924a016ffe7ae7ea6d516c07a7852f0095eddbce • CWE-918: Server-Side Request Forgery (SSRF) •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2015-8814
https://notcve.org/view.php?id=CVE-2015-8814
Umbraco before 7.4.0 allows remote attackers to bypass anti-forgery security measures and conduct cross-site request forgery (CSRF) attacks as demonstrated by editing user account information in the templates.asmx.cs file. Umbraco en versiones anteriores a 7.4.0 permite a atacantes remotos eludir medidas de seguridad antifalsificación y llevar a cabo ataques de CSRF como se demuestra editando la información de cuenta de usuario in el archivo templates.asmx.cs. • http://issues.umbraco.org/issue/U4-7459 http://www.openwall.com/lists/oss-security/2016/02/16/10 https://github.com/umbraco/Umbraco-CMS/commit/18c3345e47663a358a042652e697b988d6a380eb • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1CVE-2015-8815
https://notcve.org/view.php?id=CVE-2015-8815
Multiple cross-site scripting (XSS) vulnerabilities in Umbraco before 7.4.0 allow remote attackers to inject arbitrary web script or HTML via the name parameter to (1) the media page, (2) the developer data edit page, or (3) the form page. Múltiples vulnerabilidades de XSS en Umbraco en versiones anteriores a 7.4.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre de parámetro a (1) la página de medios, (2) la página de edición de datos del desarrollador o (3) la página de formulario. • http://issues.umbraco.org/issue/U4-7461 http://www.openwall.com/lists/oss-security/2016/02/16/10 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •