Записи 1234n
35 опубликованных записей вендора 1234n.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')18
- CWE-287 Improper Authentication5
- CWE-352 Cross-Site Request Forgery (CSRF)5
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
35 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-18892Эксплойта нет | MiniCMS 1.10 allows execution of arbitrary PHP code via the install.php sitename parameter, which affects the site_name field in mc_conf.php1234n · minicms · CWE-94 | Критическая9,8 | — | 2,5 % | 31 окт. 2018 г. |
40В плане | CVE-2020-36052Эксплойта нет | Directory traversal vulnerability in post-edit.php in MiniCMS V1.10 allows remote attackers to include and execute arbitrary files via the s1234n · minicms · CWE-22 | Критическая9,8 | — | 1,9 % | 5 янв. 2021 г. |
39Наблюдать | CVE-2020-19896Эксплойта нет | File inclusion vulnerability in Minicms v1.9 allows remote attackers to execute arbitary PHP code via post-edit.php.1234n · minicms | Критическая9,8 | — | 1,5 % | 28 июн. 2022 г. |
38Наблюдать | CVE-2021-33387Эксплойта нет | Cross Site Scripting Vulnerability in MiniCMS v.1.10 allows attacker to execute arbitrary code via a crafted get request.1234n · minicms · CWE-79 | Критическая9,6 | — | 0,8 % | 24 февр. 2023 г. |
36Наблюдать | CVE-2018-9092Proof of concept | There is a CSRF vulnerability in mc-admin/conf.php in MiniCMS 1.10 that can change the administrator account password.1234n · minicms · CWE-352 | Высокая8,8 | — | 2,7 % | 27 мар. 2018 г. |
32Наблюдать | CVE-2022-33121Эксплойта нет | A Cross-Site Request Forgery (CSRF) in MiniCMS v1.11 allows attackers to arbitrarily delete local .dat files via clicking on a malicious lin1234n · minicms · CWE-352 | Высокая8,1 | — | 0,4 % | 24 июн. 2022 г. |
31Наблюдать | CVE-2020-36051Эксплойта нет | Directory traversal vulnerability in page_edit.php in MiniCMS V1.10 allows remote attackers to read arbitrary files via the state parameter.1234n · minicms · CWE-22 | Высокая7,5 | — | 1,9 % | 5 янв. 2021 г. |
30Наблюдать | CVE-2018-18891Эксплойта нет | MiniCMS 1.10 allows file deletion via /mc-admin/post.php?state=delete&delete= because the authentication check occurs too late.1234n · minicms · CWE-287 | Высокая7,5 | — | 1,1 % | 31 окт. 2018 г. |
27Наблюдать | CVE-2024-9281Эксплойта нет | bg5sbk MiniCMS post-edit.php cross-site request forgery1234n · minicms · CWE-352 | Средняя6,9 | — | 0,3 % | 27 сент. 2024 г. |
27Наблюдать | CVE-2024-9282Эксплойта нет | bg5sbk MiniCMS page-edit.php cross-site request forgery1234n · minicms · CWE-352 | Средняя6,9 | — | 0,3 % | 27 сент. 2024 г. |
26Наблюдать | CVE-2019-9603Эксплойта нет | MiniCMS 1.10 allows mc-admin/post.php?state=publish&delete= CSRF to delete articles, a different vulnerability than CVE-2018-18891.1234n · minicms · CWE-352 | Средняя6,5 | — | 0,5 % | 6 мар. 2019 г. |
25Наблюдать | CVE-2018-1000638Proof of concept | MiniCMS version 1.1 contains a Cross Site Scripting (XSS) vulnerability in http://example.org/mc-admin/page.php?date={payload} that can resu1234n · minicms · CWE-79 | Средняя6,1 | — | 2,1 % | 20 авг. 2018 г. |
24Наблюдать | CVE-2020-17999Эксплойта нет | Cross Site Scripting (XSS) in MiniCMS v1.10 allows remote attackers to execute arbitrary code by injecting commands via a crafted HTTP reque1234n · minicms · CWE-79 | Средняя6,1 | — | 1,6 % | 28 апр. 2021 г. |
24Наблюдать | CVE-2018-15899Эксплойта нет | An issue was discovered in MiniCMS 1.10.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,8 % | 27 авг. 2018 г. |
24Наблюдать | CVE-2018-20520Эксплойта нет | MiniCMS V1.10 has XSS via the mc-admin/post-edit.php query string, a related issue to CVE-2018-10296 and CVE-2018-16233.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,8 % | 27 дек. 2018 г. |
24Наблюдать | CVE-2018-16233Эксплойта нет | MiniCMS V1.10 has XSS via the mc-admin/post-edit.php tags parameter.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,8 % | 30 авг. 2018 г. |
24Наблюдать | CVE-2018-16298Эксплойта нет | An issue was discovered in MiniCMS 1.10.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,8 % | 31 авг. 2018 г. |
24Наблюдать | CVE-2018-17039Эксплойта нет | MiniCMS 1.10, when Internet Explorer is used, allows XSS via a crafted URI because $_SERVER['REQUEST_URI'] is mishandled.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,8 % | 14 сент. 2018 г. |
24Наблюдать | CVE-2019-13186Эксплойта нет | In MiniCMS V1.10, stored XSS was found in mc-admin/post-edit.php via the tags box.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,8 % | 3 июл. 2019 г. |
24Наблюдать | CVE-2018-10296Эксплойта нет | MiniCMS V1.10 has XSS via the mc-admin/post-edit.php title parameter.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,7 % | 22 апр. 2018 г. |
24Наблюдать | CVE-2021-41663Эксплойта нет | A cross-site scripting (XSS) vulnerability exists in Mini CMS V1.11.1234n · minicms · CWE-79 | Средняя6,1 | — | 0,7 % | 13 июн. 2022 г. |
24Наблюдать | CVE-2024-31741Эксплойта нет | Cross Site Scripting vulnerability in MiniCMS v.1.11 allows a remote attacker to run arbitrary code via crafted string in the URL after logi1234n · minicms · CWE-79 | Средняя6,1 | — | 0,3 % | 26 апр. 2024 г. |
22Наблюдать | CVE-2025-15455Эксплойта нет | bg5sbk MiniCMS File Recovery Request page.php delete_page improper authentication1234n · minicms · CWE-287 | Средняя5,5 | — | 0,6 % | 5 янв. 2026 г. |
22Наблюдать | CVE-2025-15458Эксплойта нет | bg5sbk MiniCMS Article post-edit.php improper authentication1234n · minicms · CWE-287 | Средняя5,5 | — | 0,5 % | 5 янв. 2026 г. |
22Наблюдать | CVE-2025-15457Эксплойта нет | bg5sbk MiniCMS Trash File Restore post.php improper authentication1234n · minicms · CWE-287 | Средняя5,5 | — | 0,5 % | 5 янв. 2026 г. |
- CVE-2018-1889240В плане
MiniCMS 1.10 allows execution of arbitrary PHP code via the install.php sitename parameter, which affects the site_name field in mc_conf.php
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %1234n · minicms31 окт. 2018 г.
- CVE-2020-3605240В плане
Directory traversal vulnerability in post-edit.php in MiniCMS V1.10 allows remote attackers to include and execute arbitrary files via the s
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %1234n · minicms5 янв. 2021 г.
- CVE-2020-1989639Наблюдать
File inclusion vulnerability in Minicms v1.9 allows remote attackers to execute arbitary PHP code via post-edit.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %1234n · minicms28 июн. 2022 г.
- CVE-2021-3338738Наблюдать
Cross Site Scripting Vulnerability in MiniCMS v.1.10 allows attacker to execute arbitrary code via a crafted get request.
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %1234n · minicms24 февр. 2023 г.
- CVE-2018-909236Наблюдать
There is a CSRF vulnerability in mc-admin/conf.php in MiniCMS 1.10 that can change the administrator account password.
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %1234n · minicms27 мар. 2018 г.
- CVE-2022-3312132Наблюдать
A Cross-Site Request Forgery (CSRF) in MiniCMS v1.11 allows attackers to arbitrarily delete local .dat files via clicking on a malicious lin
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %1234n · minicms24 июн. 2022 г.
- CVE-2020-3605131Наблюдать
Directory traversal vulnerability in page_edit.php in MiniCMS V1.10 allows remote attackers to read arbitrary files via the state parameter.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %1234n · minicms5 янв. 2021 г.
- CVE-2018-1889130Наблюдать
MiniCMS 1.10 allows file deletion via /mc-admin/post.php?state=delete&delete= because the authentication check occurs too late.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %1234n · minicms31 окт. 2018 г.
- CVE-2024-928127Наблюдать
bg5sbk MiniCMS post-edit.php cross-site request forgery
СредняяCVSS 6,9Эксплойта нетEPSS 0 %1234n · minicms27 сент. 2024 г.
- CVE-2024-928227Наблюдать
bg5sbk MiniCMS page-edit.php cross-site request forgery
СредняяCVSS 6,9Эксплойта нетEPSS 0 %1234n · minicms27 сент. 2024 г.
- CVE-2019-960326Наблюдать
MiniCMS 1.10 allows mc-admin/post.php?state=publish&delete= CSRF to delete articles, a different vulnerability than CVE-2018-18891.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %1234n · minicms6 мар. 2019 г.
- CVE-2018-100063825Наблюдать
MiniCMS version 1.1 contains a Cross Site Scripting (XSS) vulnerability in http://example.org/mc-admin/page.php?date={payload} that can resu
СредняяCVSS 6,1Proof of conceptEPSS 2 %1234n · minicms20 авг. 2018 г.
- CVE-2020-1799924Наблюдать
Cross Site Scripting (XSS) in MiniCMS v1.10 allows remote attackers to execute arbitrary code by injecting commands via a crafted HTTP reque
СредняяCVSS 6,1Эксплойта нетEPSS 1 %1234n · minicms28 апр. 2021 г.
- CVE-2018-1589924Наблюдать
An issue was discovered in MiniCMS 1.10.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms27 авг. 2018 г.
- CVE-2018-2052024Наблюдать
MiniCMS V1.10 has XSS via the mc-admin/post-edit.php query string, a related issue to CVE-2018-10296 and CVE-2018-16233.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms27 дек. 2018 г.
- CVE-2018-1623324Наблюдать
MiniCMS V1.10 has XSS via the mc-admin/post-edit.php tags parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms30 авг. 2018 г.
- CVE-2018-1629824Наблюдать
An issue was discovered in MiniCMS 1.10.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms31 авг. 2018 г.
- CVE-2018-1703924Наблюдать
MiniCMS 1.10, when Internet Explorer is used, allows XSS via a crafted URI because $_SERVER['REQUEST_URI'] is mishandled.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms14 сент. 2018 г.
- CVE-2019-1318624Наблюдать
In MiniCMS V1.10, stored XSS was found in mc-admin/post-edit.php via the tags box.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms3 июл. 2019 г.
- CVE-2018-1029624Наблюдать
MiniCMS V1.10 has XSS via the mc-admin/post-edit.php title parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms22 апр. 2018 г.
- CVE-2021-4166324Наблюдать
A cross-site scripting (XSS) vulnerability exists in Mini CMS V1.11.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms13 июн. 2022 г.
- CVE-2024-3174124Наблюдать
Cross Site Scripting vulnerability in MiniCMS v.1.11 allows a remote attacker to run arbitrary code via crafted string in the URL after logi
СредняяCVSS 6,1Эксплойта нетEPSS 0 %1234n · minicms26 апр. 2024 г.
- CVE-2025-1545522Наблюдать
bg5sbk MiniCMS File Recovery Request page.php delete_page improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 0 %1234n · minicms5 янв. 2026 г.
- CVE-2025-1545822Наблюдать
bg5sbk MiniCMS Article post-edit.php improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 0 %1234n · minicms5 янв. 2026 г.
- CVE-2025-1545722Наблюдать
bg5sbk MiniCMS Trash File Restore post.php improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 0 %1234n · minicms5 янв. 2026 г.