Giriş Ücretsiz değerlendirme

salephpscripts kayıtları

salephpscripts üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %75
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

23
24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
59Planlayın	CVE-2024-3552Kavram kanıtı	Web Directory Free < 1.7.0 - Unauthenticated SQL Injectionsalephpscripts · web directory free · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%67,1	13 Haz 2024
38İzleyin	CVE-2024-3673Kavram kanıtı	Web Directory Free < 1.7.3 - Unauthenticated LFIsalephpscripts · web directory free · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%5,6	30 Ağu 2024
35İzleyin	CVE-2023-2201İstismar yok	Web Directory Free <= 1.6.8 - Authenticated (Contributor+) SQL Injection via post_idsalephpscripts · web directory free · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,8	2 Haz 2023
27İzleyin	CVE-2024-3669İstismar yok	Web Directory Free < 1.7.2 - Reflected XSSsalephpscripts · web directory free · CWE-79 XSS	Orta6,8	—	%0,5	30 Tem 2024

CVE-2024-3552
59Planlayın
Web Directory Free < 1.7.0 - Unauthenticated SQL Injection
KritikCVSS 9,8Kavram kanıtıEPSS %67
- Kimlik doğrulamasız
- SQL enjeksiyonu
salephpscripts · web directory free13 Haz 2024
CVE-2024-3673
38İzleyin
Web Directory Free < 1.7.3 - Unauthenticated LFI
KritikCVSS 9,1Kavram kanıtıEPSS %6
- Kimlik doğrulamasız
- Yol geçişi
salephpscripts · web directory free30 Ağu 2024
CVE-2023-2201
35İzleyin
Web Directory Free <= 1.6.8 - Authenticated (Contributor+) SQL Injection via post_id
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
salephpscripts · web directory free2 Haz 2023
CVE-2024-3669
27İzleyin
Web Directory Free < 1.7.2 - Reflected XSS
OrtaCVSS 6,8İstismar yokEPSS %1
- XSS
salephpscripts · web directory free30 Tem 2024