Перейти к содержимому
Noroxi

Записи zzzcms

20 опубликованных записей вендора zzzcms.

Профиль для исследователя

Попали в KEV
1 · 5 %
С эксплойтом
1 · 5 %
Pre-auth RCE
9
С записью об исправлении
0 %
Медиана: публикация → KEV
983 дн.

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

20 записей
  • CVE-2019-9082
    94Срочно

    ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %

    thinkphp · thinkphp24 февр. 2019 г.

  • CVE-2022-23881
    56В плане

    ZZZCMS zzzphp v2.1.0 was discovered to contain a remote command execution (RCE) vulnerability via danger_key() at zzz_template.php.

    КритическаяCVSS 9,8Proof of conceptEPSS 57 %

    zzzcms · zzzphp23 мар. 2022 г.

  • CVE-2019-10647
    41В плане

    ZZZCMS zzzphp v1.6.3 allows remote attackers to execute arbitrary PHP code via a .php URL in the plugins/ueditor/php/controller.php?action=c

    КритическаяCVSS 9,8Proof of conceptEPSS 7 %

    zzzcms · zzzphp30 мар. 2019 г.

  • CVE-2021-32605
    40В плане

    zzzcms zzzphp before 2.0.4 allows remote attackers to execute arbitrary OS commands by placing them in the keys parameter of a ?location=sea

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    zzzcms · zzzphp11 мая 2021 г.

  • CVE-2019-17408
    40В плане

    parserIfLabel in inc/zzz_template.php in ZZZCMS zzzphp 1.7.3 allows remote attackers to execute arbitrary code because the danger_key functi

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    zzzcms · zzzphp14 окт. 2019 г.

  • CVE-2020-18717
    40В плане

    SQL Injection in ZZZCMS zzzphp 1.7.1 allows remote attackers to execute arbitrary code due to a lack of parameter filtering in inc/zzz_templ

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    zzzcms · zzzphp5 февр. 2021 г.

  • CVE-2019-16722
    40В плане

    ZZZCMS zzzphp v1.7.2 has an insufficient protection mechanism against PHP Code Execution, because passthru bypasses an str_ireplace operatio

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    zzzcms · zzzphp23 сент. 2019 г.

  • CVE-2020-20298
    40В плане

    Eval injection vulnerability in the parserCommom method in the ParserTemplate class in zzz_template.php in zzzphp 1.7.2 allows remote attack

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    zzzcms · zzzphp18 дек. 2020 г.

  • CVE-2020-24877
    40В плане

    A SQL injection vulnerability in zzzphp v1.8.0 through /form/index.php?module=getjson may lead to a possible access restriction bypass.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zzzcms · zzzphp15 мар. 2021 г.

  • CVE-2023-45554
    39Наблюдать

    File Upload vulnerability in zzzCMS v.2.1.9 allows a remote attacker to execute arbitrary code via modification of the imageext parameter fr

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    zzzcms · zzzcms25 окт. 2023 г.

  • CVE-2019-9041
    37Наблюдать

    An issue was discovered in ZZZCMS zzzphp V1.6.1.

    ВысокаяCVSS 7,2Proof of conceptEPSS 31 %

    zzzcms · zzzphp23 февр. 2019 г.

  • CVE-2019-9182
    35Наблюдать

    There is a CSRF in ZZZCMS zzzphp V1.6.1 via a /admin015/save.php?act=editfile request.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zzzcms · zzzphp26 февр. 2019 г.

  • CVE-2023-5263
    35Наблюдать

    ZZZCMS Database Backup File save.php restore permission

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zzzcms · zzzcms29 сент. 2023 г.

  • CVE-2020-19682
    35Наблюдать

    A Cross Site Request Forgery (CSRF) vulnerability exits in ZZZCMS V1.7.1 via the save_user funciton in save.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    zzzcms · zzzcms9 дек. 2021 г.

  • CVE-2023-45555
    31Наблюдать

    File Upload vulnerability in zzzCMS v.2.1.9 allows a remote attacker to execute arbitrary code via a crafted file to the down_url function i

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    zzzcms · zzzcms25 окт. 2023 г.

  • CVE-2019-16720
    30Наблюдать

    ZZZCMS zzzphp v1.7.2 does not properly restrict file upload in plugins/ueditor/php/controller.php?upfolder=news&action=catchimage, as demons

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zzzcms · zzzphp23 сент. 2019 г.

  • CVE-2018-20127
    30Наблюдать

    An issue was discovered in zzzphp cms 1.5.8.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    zzzcms · zzzphp13 дек. 2018 г.

  • CVE-2023-45909
    24Наблюдать

    zzzcms v2.2.0 was discovered to contain an open redirect vulnerability.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    zzzcms · zzzphp18 окт. 2023 г.

  • CVE-2020-19683
    21Наблюдать

    A Cross Site Scripting (XSS) exists in ZZZCMS V1.7.1 via an editfile action in save.php.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    zzzcms · zzzcms9 дек. 2021 г.

  • CVE-2023-5582
    21Наблюдать

    ZZZCMS Personal Profile Page cross site scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    zzzcms · zzzcms14 окт. 2023 г.