Перейти к содержимому
Noroxi

Записи alstrasoft

56 опубликованных записей вендора alstrasoft.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
27
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    56 записей
    • CVE-2007-2776
      43В плане

      AlstraSoft Template Seller Pro 3.25 and earlier sends a redirect to the web browser but does not exit when administrative credentials are mi

      КритическаяCVSS 10,0Proof of conceptEPSS 8 %

      alstrasoft · template seller21 мая 2007 г.

    • CVE-2007-2775
      41В плане

      AlstraSoft Live Support 1.21 sends a redirect to the web browser but does not exit when administrative credentials are missing, which allows

      КритическаяCVSS 10,0Proof of conceptEPSS 4 %

      alstrasoft · live support21 мая 2007 г.

    • CVE-2007-2824
      41В плане

      SQL injection vulnerability in paypal.php in AlstraSoft E-Friends 4.21 and earlier allows remote attackers to execute arbitrary SQL commands

      КритическаяCVSS 10,0Proof of conceptEPSS 1 %

      alstrasoft · e-friends22 мая 2007 г.

    • CVE-2008-5649
      41В плане

      SQL injection vulnerability in admin/admin.php in AlstraSoft Article Manager Pro 1.6 allows remote attackers to execute arbitrary SQL comman

      КритическаяCVSS 10,0Proof of conceptEPSS 1 %

      alstrasoft · article manager pro17 дек. 2008 г.

    • CVE-2006-4913
      33Наблюдать

      Directory traversal vulnerability in chat/getStartOptions.php in AlstraSoft E-friends 4.85 allows remote attackers to include arbitrary loca

      ВысокаяCVSS 7,5Proof of conceptEPSS 9 %

      alstrasoft · e-friends20 сент. 2006 г.

    • CVE-2007-2777
      32Наблюдать

      Unrestricted file upload vulnerability in admin/addsptemplate.php in AlstraSoft Template Seller Pro 3.25 and earlier allows remote attackers

      ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

      alstrasoft · template seller21 мая 2007 г.

    • CVE-2008-6932
      31Наблюдать

      Unrestricted file upload vulnerability in submit_file.php in AlstraSoft SendIt Pro allows remote attackers to execute arbitrary code by uplo

      ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

      alstrasoft · sendit11 авг. 2009 г.

    • CVE-2005-3797
      31Наблюдать

      PHP remote file inclusion vulnerability in payment_paypal.php in AlstraSoft Template Seller Pro 3.25 allows remote attackers to execute arbi

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      alstrasoft · template seller24 нояб. 2005 г.

    • CVE-2005-0980
      31Наблюдать

      PHP remote file inclusion vulnerability in index.php in AlstraSoft EPay Pro 2.0 allows remote attackers to execute arbitrary PHP code by mod

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      alstrasoft · epay2 мая 2005 г.

    • CVE-2006-4443
      31Наблюдать

      PHP remote file inclusion vulnerability in myajaxphp.php in AlstraSoft Video Share Enterprise allows remote attackers to execute arbitrary P

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      alstrasoft · video share enterprise29 авг. 2006 г.

    • CVE-2006-4591
      31Наблюдать

      Multiple PHP remote file inclusion vulnerabilities in AlstraSoft Template Seller, and possibly AltraSoft Template Seller Pro 3.25, allow rem

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      alstrasoft · template seller6 сент. 2006 г.

    • CVE-2008-3240
      31Наблюдать

      SQL injection vulnerability in index.php in AlstraSoft Affiliate Network Pro allows remote attackers to execute arbitrary SQL commands via t

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      alstrasoft · affiliate network pro21 июл. 2008 г.

    • CVE-2007-2017
      31Наблюдать

      siteadmin/useredit.php in AlstraSoft Video Share Enterprise does not check authentication, which allows remote attackers to obtain or modify

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · video share enterprise12 апр. 2007 г.

    • CVE-2005-3062
      31Наблюдать

      PHP remote file inclusion vulnerability in index.php in AlstraSoft E-Friends 4.0 allows remote attackers to execute arbitrary PHP code via t

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · e-friends27 сент. 2005 г.

    • CVE-2006-6818
      30Наблюдать

      AlstraSoft Web Host Directory allows remote attackers to bypass authentication and change the admin password via a direct request to admin/c

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · webhost directory29 дек. 2006 г.

    • CVE-2005-3796
      30Наблюдать

      Direct static code injection vulnerability in admin_options_manage.php in AlstraSoft Affiliate Network Pro 7.2 allows attackers to execute a

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · affiliate network pro24 нояб. 2005 г.

    • CVE-2005-3793
      30Наблюдать

      Multiple SQL injection vulnerabilities in AlstraSoft Affiliate Network Pro 7.2 allow remote attackers to bypass authentication and execute a

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · affiliate network pro24 нояб. 2005 г.

    • CVE-2005-3798
      30Наблюдать

      SQL injection vulnerability in admin/index.php in AlstraSoft Template Seller Pro 3.25 allows remote attackers to execute arbitrary SQL comma

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · template seller24 нояб. 2005 г.

    • CVE-2006-2616
      30Наблюдать

      SQL injection vulnerability in the search script in (1) AlstraSoft Web Host Directory 1.2, aka (2) HyperStop WebHost Directory 1.2, allows r

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · webhost directory25 мая 2006 г.

    • CVE-2007-6106
      30Наблюдать

      SQL injection vulnerability in index.php in AlstraSoft E-Friends 4.98 and earlier allows remote attackers to execute arbitrary SQL commands

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      alstrasoft · e-friends23 нояб. 2007 г.

    • CVE-2006-2565
      30Наблюдать

      SQL injection vulnerability in Alstrasoft Article Manager Pro 1.6 allows remote attackers to execute arbitrary SQL commands via (1) the auth

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      alstrasoft · article manager pro24 мая 2006 г.

    • CVE-2008-3954
      30Наблюдать

      SQL injection vulnerability in index.php in AlstraSoft Forum Pay Per Post Exchange allows remote attackers to execute arbitrary SQL commands

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      alstrasoft · forum pay per post exchange10 сент. 2008 г.

    • CVE-2008-0429
      30Наблюдать

      SQL injection vulnerability in index.php in AlstraSoft Forum Pay Per Post Exchange 2.0 allows remote attackers to execute arbitrary SQL comm

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      alstrasoft · forum pay per post exchange23 янв. 2008 г.

    • CVE-2008-5650
      30Наблюдать

      SQL injection vulnerability in the login directory in AlstraSoft Web Host Directory allows remote attackers to execute arbitrary SQL command

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      alstrasoft · webhost directory17 дек. 2008 г.

    • CVE-2008-3386
      30Наблюдать

      SQL injection vulnerability in album.php in AlstraSoft Video Share Enterprise 4.51 allows remote attackers to execute arbitrary SQL commands

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      alstrasoft · video share enterprise30 июл. 2008 г.