Перейти к содержимому
Noroxi

Записи ActiveCampaign

17 опубликованных записей вендора activecampaign.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
11,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 23
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2024-32430
    39Наблюдать

    WordPress ActiveCampaign plugin <= 8.1.14 - Server Side Request Forgery (SSRF) vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    activecampaign · activecampaign15 апр. 2024 г.

  • CVE-2005-3829
    32Наблюдать

    index.php in ActiveCampaign KnowledgeBuilder 2.4 and earlier allows remote attackers to cause a denial of service (CPU consumption) via an i

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    activecampaign · knowledgebuilder26 нояб. 2005 г.

  • CVE-2003-1131
    31Наблюдать

    PHP remote file inclusion vulnerability in index.php in KnowledgeBuilder, referred to as KnowledgeBase, allows remote attackers to execute a

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    activecampaign · knowledgebuilder31 дек. 2003 г.

  • CVE-2006-5919
    31Наблюдать

    PHP remote file inclusion vulnerability in admin/e_data/visEdit_control.class.php in ActiveCampaign KnowledgeBuilder 2.2 allows remote attac

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    activecampaign · knowledgebuilder15 нояб. 2006 г.

  • CVE-2006-0970
    30Наблюдать

    PHP remote file inclusion vulnerability in index.php in one or more ActiveCampaign products, possibly SupportTrio, allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    activecampaign · 1-2-all3 мар. 2006 г.

  • CVE-2008-5055
    30Наблюдать

    SQL injection vulnerability in department_offline_context.php in ActiveCampaign TrioLive before 1.58.7 allows remote attackers to execute ar

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    activecampaign · triolive13 нояб. 2008 г.

  • CVE-2005-3679
    30Наблюдать

    SQL injection vulnerability in admin/index.php in ActiveCampaign 1-2-All Broadcast Email allows remote attackers to execute arbitrary SQL co

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    activecampaign · 1-2-all broadcast email18 нояб. 2005 г.

  • CVE-2005-3828
    30Наблюдать

    SQL injection vulnerability in index.php in ActiveCampaign KnowledgeBuilder 2.4 and earlier allows remote attackers to execute arbitrary SQL

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    activecampaign · knowledgebuilder26 нояб. 2005 г.

  • CVE-2005-4634
    30Наблюдать

    SQL injection vulnerability in index.php in ActiveCampaign SupportTrio 1.4 allows remote attackers to execute arbitrary SQL commands via the

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    activecampaign · supporttrio31 дек. 2005 г.

  • CVE-2007-2630
    26Наблюдать

    Incomplete blacklist vulnerability in filemanager/browser/default/connectors/php/config.php in the FCKeditor module, as used in ActiveCampai

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    activecampaign · 1-2-all broadcast email11 мая 2007 г.

  • CVE-2023-0233
    21Наблюдать

    ActiveCampaign < 8.1.12 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    activecampaign · activecampaign15 мая 2023 г.

  • CVE-2005-3830
    20Наблюдать

    index.php in ActiveCampaign SupportTrio 1.4 and earlier allows remote attackers to read or include arbitrary files via the page parameter, p

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    activecampaign · supporttrio26 нояб. 2005 г.

  • CVE-2006-1488
    20Наблюдать

    ActiveCampaign SupportTrio 2.5 allows remote attackers to obtain the full path of the server via invalid (1) article or (2) print parameters

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    activecampaign · supporttrio28 мар. 2006 г.

  • CVE-2006-1487
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in ActiveCampaign SupportTrio 2.50.2 allows remote attackers to inject arbitrary web script or HTML

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    activecampaign · supporttrio28 мар. 2006 г.

  • CVE-2008-5056
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in department_offline_context.php in ActiveCampaign TrioLive before 1.58.7 allows remote attackers

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    activecampaign · triolive13 нояб. 2008 г.

  • CVE-2022-3923
    17Наблюдать

    ActiveCampaign for WooCommerce < 1.9.8 - Subscriber+ Error Log Cleanup

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    activecampaign · activecampaign for woocommerce9 янв. 2023 г.

  • CVE-2021-24133
    17Наблюдать

    ActiveCampaign < 8.0.2 - Cross-Site Request Forgery in Settings

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    activecampaign · activecampaign18 мар. 2021 г.