phpMyFAQ kayıtları

phpmyfaq üreticisine ait 155 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 1 · %0,6
Pre-auth RCE: 7
Düzeltme kaydı olan: %71
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

155 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
42Planlayın	CVE-2011-4825Silahlaştırılmış	Static code injection vulnerability in inc/function.base.php in Ajax File and Image Manager before 1.1, as used in tinymce before 1.4.2, phptinymce · tinymce · CWE-94 pre-auth RCE	Yüksek7,5	—	%39,2	14 Ara 2011
39İzleyin	CVE-2023-0789İstismar yok	Command Injection in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-77 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%1,7	12 Şub 2023
39İzleyin	CVE-2022-3754İstismar yok	Weak Password Requirements in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-521 Kimlik doğrulamasız	Kritik9,8	—	%1,2	29 Eki 2022
39İzleyin	CVE-2017-11187İstismar yok	phpMyFAQ before 2.9.8 does not properly mitigate brute-force attacks that try many passwords in attempted logins quickly.phpmyfaq · phpmyfaq · CWE-307 Kimlik doğrulamasız	Kritik9,8	—	%1,0	12 Tem 2017
39İzleyin	CVE-2023-0311İstismar yok	Improper Authentication in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,9	15 Oca 2023
39İzleyin	CVE-2023-0788İstismar yok	Code Injection in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-94 pre-auth RCE	Kritik9,8	—	%0,9	12 Şub 2023
39İzleyin	CVE-2023-1886İstismar yok	Authentication Bypass by Capture-replay in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,9	5 Nis 2023
39İzleyin	CVE-2023-4006İstismar yok	Improper Neutralization of Formula Elements in a CSV File in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-1236 Kimlik doğrulamasız	Kritik9,8	—	%0,8	30 Tem 2023
39İzleyin	CVE-2023-1753İstismar yok	Weak Password Requirements in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-521 Kimlik doğrulamasız	Kritik9,8	—	%0,7	30 Mar 2023
39İzleyin	CVE-2023-0307İstismar yok	Weak Password Requirements in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-521 Kimlik doğrulamasız	Kritik9,8	—	%0,6	15 Oca 2023
39İzleyin	CVE-2023-5865İstismar yok	Insufficient Session Expiration in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-613 Kimlik doğrulamasız	Kritik9,8	—	%0,6	30 Eki 2023
39İzleyin	CVE-2023-2429İstismar yok	Improper Access Control in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,5	29 Nis 2023
39İzleyin	CVE-2023-5227İstismar yok	Unrestricted Upload of File with Dangerous Type in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%0,5	29 Eyl 2023
39İzleyin	CVE-2025-59943İstismar yok	phpMyFAQ duplicate email registration allows multiple accounts with the same emailphpmyfaq · phpmyfaq · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,4	3 Eki 2025
36İzleyin	CVE-2017-15730Kavram kanıtı	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.phpmyfaq · phpmyfaq · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%2,5	22 Eki 2017
36İzleyin	CVE-2014-6046Kavram kanıtı	Multiple cross-site request forgery (CSRF) vulnerabilities in phpMyFAQ before 2.8.13 allow remote attackers to hijack the authentication of phpmyfaq · phpmyfaq · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%1,9	28 Ağu 2018
36İzleyin	CVE-2026-76213İstismar yok	phpMyFAQ before 4.1.7 2FA Brute-Force via Session-Scoped Throttlephpmyfaq · phpmyfaq · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	%0,4	19 Ağu 2026
36İzleyin	CVE-2026-76214İstismar yok	phpMyFAQ before 4.1.7 WebAuthn Replay Attack via Challengephpmyfaq · phpmyfaq · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,4	19 Ağu 2026
35İzleyin	CVE-2017-15808Kavram kanıtı	In phpMyFaq before 2.9.9, there is CSRF in admin/ajax.config.php.phpmyfaq · phpmyfaq · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%1,2	23 Eki 2017
35İzleyin	CVE-2024-27299İstismar yok	phpMyFAQ SQL Injection at "Save News"phpmyfaq · phpmyfaq · CWE-89 RCE SQL enjeksiyonu	Yüksek8,8	—	%1,2	25 Mar 2024
35İzleyin	CVE-2017-15734Kavram kanıtı	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.phpmyfaq · phpmyfaq · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%1,1	22 Eki 2017
35İzleyin	CVE-2017-15735Kavram kanıtı	In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for modifying a glossary.phpmyfaq · phpmyfaq · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%1,1	22 Eki 2017
35İzleyin	CVE-2024-28107İstismar yok	phpMyFAQ SQL injections at insertentry & saveentryphpmyfaq · phpmyfaq · CWE-89 RCE SQL enjeksiyonu	Yüksek8,8	—	%1,0	25 Mar 2024
35İzleyin	CVE-2023-1762İstismar yok	Improper Privilege Management in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-269	Yüksek8,8	—	%0,9	30 Mar 2023
35İzleyin	CVE-2023-0790İstismar yok	Uncaught Exception in thorsten/phpmyfaqphpmyfaq · phpmyfaq · CWE-248	Yüksek8,8	—	%0,7	12 Şub 2023

CVE-2011-4825
42Planlayın
Static code injection vulnerability in inc/function.base.php in Ajax File and Image Manager before 1.1, as used in tinymce before 1.4.2, php
YüksekCVSS 7,5SilahlaştırılmışEPSS %39
- pre-auth RCE
tinymce · tinymce14 Ara 2011
CVE-2023-0789
39İzleyin
Command Injection in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Komut enjeksiyonu
phpmyfaq · phpmyfaq12 Şub 2023
CVE-2022-3754
39İzleyin
Weak Password Requirements in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq29 Eki 2022
CVE-2017-11187
39İzleyin
phpMyFAQ before 2.9.8 does not properly mitigate brute-force attacks that try many passwords in attempted logins quickly.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq12 Tem 2017
CVE-2023-0311
39İzleyin
Improper Authentication in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
phpmyfaq · phpmyfaq15 Oca 2023
CVE-2023-0788
39İzleyin
Code Injection in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
phpmyfaq · phpmyfaq12 Şub 2023
CVE-2023-1886
39İzleyin
Authentication Bypass by Capture-replay in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
phpmyfaq · phpmyfaq5 Nis 2023
CVE-2023-4006
39İzleyin
Improper Neutralization of Formula Elements in a CSV File in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq30 Tem 2023
CVE-2023-1753
39İzleyin
Weak Password Requirements in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq30 Mar 2023
CVE-2023-0307
39İzleyin
Weak Password Requirements in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq15 Oca 2023
CVE-2023-5865
39İzleyin
Insufficient Session Expiration in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq30 Eki 2023
CVE-2023-2429
39İzleyin
Improper Access Control in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
phpmyfaq · phpmyfaq29 Nis 2023
CVE-2023-5227
39İzleyin
Unrestricted Upload of File with Dangerous Type in thorsten/phpmyfaq
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
phpmyfaq · phpmyfaq29 Eyl 2023
CVE-2025-59943
39İzleyin
phpMyFAQ duplicate email registration allows multiple accounts with the same email
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
phpmyfaq · phpmyfaq3 Eki 2025
CVE-2017-15730
36İzleyin
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.
YüksekCVSS 8,8Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- CSRF
phpmyfaq · phpmyfaq22 Eki 2017
CVE-2014-6046
36İzleyin
Multiple cross-site request forgery (CSRF) vulnerabilities in phpMyFAQ before 2.8.13 allow remote attackers to hijack the authentication of
YüksekCVSS 8,8Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- CSRF
phpmyfaq · phpmyfaq28 Ağu 2018
CVE-2026-76213
36İzleyin
phpMyFAQ before 4.1.7 2FA Brute-Force via Session-Scoped Throttle
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
phpmyfaq · phpmyfaq19 Ağu 2026
CVE-2026-76214
36İzleyin
phpMyFAQ before 4.1.7 WebAuthn Replay Attack via Challenge
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
phpmyfaq · phpmyfaq19 Ağu 2026
CVE-2017-15808
35İzleyin
In phpMyFaq before 2.9.9, there is CSRF in admin/ajax.config.php.
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- CSRF
phpmyfaq · phpmyfaq23 Eki 2017
CVE-2024-27299
35İzleyin
phpMyFAQ SQL Injection at "Save News"
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- SQL enjeksiyonu
phpmyfaq · phpmyfaq25 Mar 2024
CVE-2017-15734
35İzleyin
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- CSRF
phpmyfaq · phpmyfaq22 Eki 2017
CVE-2017-15735
35İzleyin
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for modifying a glossary.
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- CSRF
phpmyfaq · phpmyfaq22 Eki 2017
CVE-2024-28107
35İzleyin
phpMyFAQ SQL injections at insertentry & saveentry
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- SQL enjeksiyonu
phpmyfaq · phpmyfaq25 Mar 2024
CVE-2023-1762
35İzleyin
Improper Privilege Management in thorsten/phpmyfaq
YüksekCVSS 8,8İstismar yokEPSS %1
phpmyfaq · phpmyfaq30 Mar 2023
CVE-2023-0790
35İzleyin
Uncaught Exception in thorsten/phpmyfaq
YüksekCVSS 8,8İstismar yokEPSS %1
phpmyfaq · phpmyfaq12 Şub 2023