Перейти к содержимому
Noroxi

Записи basercms

68 опубликованных записей вендора basercms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
72,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

68 записей
  • CVE-2017-10842
    40В плане

    SQL injection vulnerability in the baserCMS 3.0.14 and earlier, 4.0.5 and earlier allows remote attackers to execute arbitrary SQL commands

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    basercms · basercms28 авг. 2017 г.

  • CVE-2023-25654
    39Наблюдать

    baserCMS File Uploader Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    basercms · basercms23 мар. 2023 г.

  • CVE-2023-25655
    39Наблюдать

    baserCMS allows any file to be uploaded

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    basercms · basercms23 мар. 2023 г.

  • CVE-2023-43792
    39Наблюдать

    baserCMS Code Injection Vulnerability in Mail Form Feature

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    basercms · basercms30 окт. 2023 г.

  • CVE-2023-43649
    39Наблюдать

    baserCMS CSRF vulnerability in Content preview Feature

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    basercms · basercms30 окт. 2023 г.

  • CVE-2026-30880
    37Наблюдать

    baserCMS: OS command injection vulnerability in installer

    КритическаяCVSS 9,2Эксплойта нетEPSS 2 %

    basercms · basercms30 мар. 2026 г.

  • CVE-2021-41243
    36Наблюдать

    OS Command Injection Vulnerability and Potential Zip Slip Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    basercms · basercms26 нояб. 2021 г.

  • CVE-2021-41279
    35Наблюдать

    Zip Slip Vulnerability in BaserCMS

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    basercms · basercms26 нояб. 2021 г.

  • CVE-2018-0569
    35Наблюдать

    baserCMS (baserCMS 4.1.0.1 and earlier versions, baserCMS 3.0.15 and earlier versions) allows remote authenticated attackers to execute arbi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms26 июн. 2018 г.

  • CVE-2017-10844
    35Наблюдать

    baserCMS 3.0.14 and earlier, 4.0.5 and earlier allows an attacker to execute arbitrary PHP code on the server via unspecified vectors.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms28 авг. 2017 г.

  • CVE-2016-4881
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote attackers to hijack the aut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4878
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4884
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Blog version 3.0.10 and earlier allows remote attackers to hijack the aut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4882
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4887
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Uploader version 3.0.10 and earlier allows remote attackers to hijack the

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4886
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote attackers to hijack the aut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4885
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Feed version 3.0.10 and earlier allows remote attackers to hijack the aut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4876
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2016-4879
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in baserCMS plugin Mail version 3.0.10 and earlier allows remote attackers to hijack the aut

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    basercms · basercms12 мая 2017 г.

  • CVE-2020-15276
    34Наблюдать

    Cross Site Scripting in baserCMS

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    basercms · basercms30 окт. 2020 г.

  • CVE-2018-0572
    32Наблюдать

    baserCMS (baserCMS 4.1.0.1 and earlier versions, baserCMS 3.0.15 and earlier versions) allows remote authenticated attackers to bypass acces

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    basercms · basercms26 июн. 2018 г.

  • CVE-2023-51450
    32Наблюдать

    baserCMS OS command injection vulnerability in Installer

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    basercms · basercms22 февр. 2024 г.

  • CVE-2020-15273
    32Наблюдать

    Cross-Site Scripting in baserCMS

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    basercms · basercms30 окт. 2020 г.

  • CVE-2020-15159
    31Наблюдать

    Cross Site Scripting leading to RCE in baserCMS

    ВысокаяCVSS 7,6Эксплойта нетEPSS 2 %

    basercms · basercms28 авг. 2020 г.

  • CVE-2017-10843
    30Наблюдать

    baserCMS version 3.0.14 and earlier, 4.0.5 and earlier allows remote attackers to delete arbitrary files via unspecified vectors when the "F

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    basercms · basercms28 авг. 2017 г.