stphp kayıtları
stphp üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Yıllara göre kayıt
Çubuk: toplam · koyu kısım: CISA KEV.
Saldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
32İzleyin | CVE-2006-6866Kavram kanıtı | STphp EasyNews PRO 4.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obstphp · easynews | Yüksek7,8 | — | %3,1 | 31 Ara 2006 |
20İzleyin | CVE-2007-3331İstismar yok | Cross-site request forgery (CSRF) vulnerability in STphp EasyNews PRO 4.0 allows remote attackers to change the admin password via (1) a cerstphp · easynews | Orta5,0 | — | %1,2 | 21 Haz 2007 |
17İzleyin | CVE-2007-3330İstismar yok | Cross-site scripting (XSS) vulnerability in STphp EasyNews PRO 4.0 allows remote attackers to inject arbitrary web script or HTML via a newsstphp · easynews | Orta4,3 | — | %1,1 | 21 Haz 2007 |
- CVE-2006-686632İzleyin
STphp EasyNews PRO 4.0 stores sensitive information under the web root with insufficient access control, which allows remote attackers to ob
YüksekCVSS 7,8Kavram kanıtıEPSS %3stphp · easynews31 Ara 2006
- CVE-2007-333120İzleyin
Cross-site request forgery (CSRF) vulnerability in STphp EasyNews PRO 4.0 allows remote attackers to change the admin password via (1) a cer
OrtaCVSS 5,0İstismar yokEPSS %1stphp · easynews21 Haz 2007
- CVE-2007-333017İzleyin
Cross-site scripting (XSS) vulnerability in STphp EasyNews PRO 4.0 allows remote attackers to inject arbitrary web script or HTML via a news
OrtaCVSS 4,3İstismar yokEPSS %1stphp · easynews21 Haz 2007