Перейти к содержимому
Noroxi

Записи pbootcms

36 опубликованных записей вендора pbootcms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
5,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

36 записей
  • CVE-2022-32417
    50В плане

    PbootCMS v3.1.2 was discovered to contain a remote code execution (RCE) vulnerability via the function parserIfLabel at function.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 36 %

    pbootcms · pbootcms14 июл. 2022 г.

  • CVE-2018-19595
    40В плане

    PbootCMS V1.3.1 build 2018-11-14 allows remote attackers to execute arbitrary code via use of "eval" with mixed case, as demonstrated by an

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    pbootcms · pbootcms27 нояб. 2018 г.

  • CVE-2020-23580
    40В плане

    Remote Code Execution vulnerability in PbootCMS 2.0.8 in the message board.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pbootcms · pbootcms8 июл. 2021 г.

  • CVE-2023-39834
    40В плане

    PbootCMS below v3.2.0 was discovered to contain a command injection vulnerability via create_function.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pbootcms · pbootcms24 авг. 2023 г.

  • CVE-2018-16357
    40В плане

    An issue was discovered in PbootCMS.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pbootcms · pbootcms2 мар. 2020 г.

  • CVE-2018-16356
    40В плане

    An issue was discovered in PbootCMS.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pbootcms · pbootcms2 мар. 2020 г.

  • CVE-2018-18450
    39Наблюдать

    apps\admin\controller\content\SingleController.php in PbootCMS before V1.3.0 build 2018-11-12 has SQL Injection, as demonstrated by the POST

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pbootcms · pbootcms17 окт. 2018 г.

  • CVE-2018-10133
    39Наблюдать

    PbootCMS v0.9.8 allows PHP code injection via an IF label in index.php/About/6.html or admin.php/Site/index.html, related to the parserIfLab

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms16 апр. 2018 г.

  • CVE-2021-37497
    39Наблюдать

    SQL injection vulnerability in route of PbootCMS 3.0.5 allows remote attackers to run arbitrary SQL commands via crafted GET request.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms3 февр. 2023 г.

  • CVE-2018-19893
    39Наблюдать

    SearchController.php in PbootCMS 1.2.1 has SQL injection via the index.php/Search/index.html query string.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms5 дек. 2018 г.

  • CVE-2018-11369
    39Наблюдать

    An issue was discovered in PbootCMS v1.0.9.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms22 мая 2018 г.

  • CVE-2018-11018
    35Наблюдать

    An issue was discovered in PbootCMS v1.0.7.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms13 мая 2018 г.

  • CVE-2020-20971
    35Наблюдать

    Cross Site Request Forgery (CSRF) vulnerability in PbootCMS v2.0.3 via /admin.php?p=/User/index.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms2 июн. 2022 г.

  • CVE-2018-10132
    35Наблюдать

    PbootCMS v0.9.8 has CSRF via an admin.php/Message/mod/id/19.html?backurl=/index.php request, resulting in PHP code injection in the reconten

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pbootcms · pbootcms16 апр. 2018 г.

  • CVE-2025-46109
    35Наблюдать

    SQL Injection vulnerability in pbootCMS v.3.2.5 and v.3.2.10 allows a remote attacker to obtain sensitive information via a crafted GET requ

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pbootcms · pbootcms18 июн. 2025 г.

  • CVE-2018-18211
    32Наблюдать

    PbootCMS 1.2.1 has SQL injection via the HTTP POST data to the api.php/cms/addform?fcode=1 URI.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    pbootcms · pbootcms10 окт. 2018 г.

  • CVE-2021-28245
    30Наблюдать

    PbootCMS 3.0.4 contains a SQL injection vulnerability through index.php via the search parameter that can reveal sensitive information throu

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    pbootcms · pbootcms31 мар. 2021 г.

  • CVE-2023-50082
    30Наблюдать

    Aoyun Technology pbootcms V3.1.2 is vulnerable to Incorrect Access Control, allows remote attackers to gain sensitive information via sessio

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    pbootcms · pbootcms4 янв. 2024 г.

  • CVE-2018-19053
    28Наблюдать

    PbootCMS 1.2.2 allows remote attackers to execute arbitrary PHP code by specifying a .php filename in a "SET GLOBAL general_log_file" statem

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    pbootcms · pbootcms7 нояб. 2018 г.

  • CVE-2019-8422
    28Наблюдать

    A SQL Injection vulnerability exists in PbootCMS v1.3.2 via the description parameter in apps\admin\controller\content\ContentController.php

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    pbootcms · pbootcms17 февр. 2019 г.

  • CVE-2020-22535
    26Наблюдать

    Incorrect Access Control vulnerability in PbootCMS 2.0.6 via the list parameter in the update function in upgradecontroller.php.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pbootcms · pbootcms9 июл. 2021 г.

  • CVE-2019-7570
    26Наблюдать

    A CSRF vulnerability was found in PbootCMS v1.3.6 that can delete users via an admin.php/User/del/ucode/ URI.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pbootcms · pbootcms7 февр. 2019 г.

  • CVE-2020-17901
    26Наблюдать

    Cross-site request forgery (CSRF) in PbootCMS 1.3.2 allows attackers to change the password of a user.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    pbootcms · pbootcms30 нояб. 2020 г.

  • CVE-2024-1018
    24Наблюдать

    PbootCMS cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pbootcms · pbootcms29 янв. 2024 г.

  • CVE-2024-42930
    24Наблюдать

    PbootCMS 3.2.8 is vulnerable to URL Redirect.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pbootcms · pbootcms28 окт. 2024 г.