İçeriğe atla
Noroxi

PHPSUGAR kayıtları

phpsugar üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 17
  2. 18
  3. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

10 kayıt
  • CVE-2017-15081
    40Planlayın

    In PHPSUGAR PHP Melody CMS 2.6.1, SQL Injection exists via the playlist parameter to playlists.php.

    KritikCVSS 9,8Kavram kanıtıEPSS %2

    phpsugar · php melody24 Eki 2017

  • CVE-2018-5211
    40Planlayın

    PHP Melody version 2.7.1 suffer from SQL Injection Time-based attack on the page ajax.php with the parameter playlist.

    KritikCVSS 9,8Kavram kanıtıEPSS %2

    phpsugar · php melody9 Oca 2018

  • CVE-2017-15579
    39İzleyin

    In PHPSUGAR PHP Melody before 2.7.3, SQL Injection exists via an aa_pages_per_page cookie in a playlist action to watch.php.

    KritikCVSS 9,8Kavram kanıtıEPSS %1

    phpsugar · php melody17 Eki 2017

  • CVE-2017-15578
    35İzleyin

    In PHPSUGAR PHP Melody before 2.7.3, SQL Injection exists via the image parameter to admin/edit_category.php.

    YüksekCVSS 8,8Kavram kanıtıEPSS %1

    phpsugar · php melody17 Eki 2017

  • CVE-2021-47915
    34İzleyin

    PHP Melody 3.0 SQL Injection Vulnerability via Edit Video Parameter

    YüksekCVSS 8,6İstismar yokEPSS %1

    phpsugar · php melody1 Şub 2026

  • CVE-2009-2895
    30İzleyin

    SQL injection vulnerability in rss.php in Ultimate Regnow Affiliate (URA) 3.0 allows remote attackers to execute arbitrary SQL commands via

    YüksekCVSS 7,5Kavram kanıtıEPSS %1

    phpsugar · ultimate regnow affiliate20 Ağu 2009

  • CVE-2017-15648
    24İzleyin

    In PHPSUGAR PHP Melody before 2.7.3, page_manager.php has XSS via the page_title parameter.

    OrtaCVSS 6,1İstismar yokEPSS %1

    phpsugar · php melody19 Eki 2017

  • CVE-2021-47914
    20İzleyin

    PHP Melody 3.0 Persistent XSS Vulnerability via Edit Video Parameter

    OrtaCVSS 5,1İstismar yokEPSS %0

    phpsugar · php melody1 Şub 2026

  • CVE-2021-47912
    20İzleyin

    PHP Melody 3.0 Non-Persistent Cross-Site Scripting via Multiple Parameters

    OrtaCVSS 5,1İstismar yokEPSS %0

    phpsugar · php melody1 Şub 2026

  • CVE-2021-47913
    20İzleyin

    PHP Melody 3.0 Persistent Cross-Site Scripting via Video Editor

    OrtaCVSS 5,1İstismar yokEPSS %0

    phpsugar · php melody1 Şub 2026