Перейти к содержимому
Noroxi

Записи Cmsmadesimple

157 опубликованных записей вендора cmsmadesimple.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
4 · 2,5 %
Pre-auth RCE
8
С записью об исправлении
0,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

157 записей
  • CVE-2019-9053
    53В плане

    An issue was discovered in CMS Made Simple 2.2.8.

    ВысокаяCVSS 8,1Proof of conceptEPSS 68 %

    cmsmadesimple · cms made simple26 мар. 2019 г.

  • CVE-2023-36969
    50В плане

    CMS Made Simple v2.2.17 is vulnerable to Remote Command Execution via the File Upload Function.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 49 %

    cmsmadesimple · cms made simple6 июл. 2023 г.

  • CVE-2017-16783
    41В плане

    In CMS Made Simple 2.1.6, there is Server-Side Template Injection via the cntnt01detailtemplate parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 7 %

    cmsmadesimple · cms made simple10 нояб. 2017 г.

  • CVE-2019-9692
    40В плане

    class.showtime2_image.php in CMS Made Simple (CMSMS) before 2.2.10 does not ensure that a watermark file has a standard image file extension

    СредняяCVSS 6,5Готовый эксплойтEPSS 45 %

    cmsmadesimple · cms made simple11 мар. 2019 г.

  • CVE-2018-1000094
    40В плане

    CMS Made Simple version 2.2.5 contains a Remote Code Execution vulnerability in File Manager that can result in Allows an authenticated admi

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 38 %

    cmsmadesimple · cms made simple12 мар. 2018 г.

  • CVE-2019-9055
    40В плане

    An issue was discovered in CMS Made Simple 2.2.8.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 12 %

    cmsmadesimple · cms made simple26 мар. 2019 г.

  • CVE-2018-10085
    40В плане

    CMS Made Simple (CMSMS) through 2.2.6 allows PHP object injection because of an unserialize call in the _get_data function of \lib\classes\i

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    cmsmadesimple · cms made simple13 апр. 2018 г.

  • CVE-2017-6070
    40В плане

    CMS Made Simple version 1.x Form Builder before version 0.8.1.6 allows remote attackers to execute PHP code via the cntnt01fbrp_forma_form_t

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    cmsmadesimple · form builder21 февр. 2017 г.

  • CVE-2017-1000453
    40В плане

    CMS Made Simple version 2.1.6 and 2.2 are vulnerable to Smarty templating injection in some core modules, resulting in unauthenticated PHP c

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple2 янв. 2018 г.

  • CVE-2010-4663
    40В плане

    Unspecified vulnerability in the News module in CMS Made Simple (CMSMS) before 1.9.1 has unknown impact and attack vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple8 июн. 2011 г.

  • CVE-2018-10081
    39Наблюдать

    CMS Made Simple (CMSMS) through 2.2.6 contains an admin password reset vulnerability because data values are improperly compared, as demonst

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple13 апр. 2018 г.

  • CVE-2017-17735
    39Наблюдать

    CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in cookies.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple18 дек. 2017 г.

  • CVE-2017-17734
    39Наблюдать

    CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in sessions.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple18 дек. 2017 г.

  • CVE-2021-40961
    36Наблюдать

    CMS Made Simple <=2.2.15 is affected by SQL injection in modules/News/function.admin_articlestab.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple9 июн. 2022 г.

  • CVE-2007-5056
    35Наблюдать

    Eval injection vulnerability in adodb-perf-module.inc.php in ADOdb Lite 1.42 and earlier, as used in products including CMS Made Simple, SAP

    СредняяCVSS 6,8Proof of conceptEPSS 27 %

    adodb lite · adodb lite24 сент. 2007 г.

  • CVE-2019-9057
    35Наблюдать

    An issue was discovered in CMS Made Simple 2.2.8.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple26 мар. 2019 г.

  • CVE-2019-9061
    35Наблюдать

    An issue was discovered in CMS Made Simple 2.2.8.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple26 мар. 2019 г.

  • CVE-2021-28999
    35Наблюдать

    SQL Injection vulnerability in CMS Made Simple through 2.2.15 allows remote attackers to execute arbitrary commands via the m1_sortby parame

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple8 мая 2023 г.

  • CVE-2019-9056
    35Наблюдать

    An issue was discovered in CMS Made Simple 2.2.8.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple11 апр. 2019 г.

  • CVE-2019-9693
    35Наблюдать

    In CMS Made Simple (CMSMS) before 2.2.10, an authenticated user can achieve SQL Injection in class.showtime2_data.php via the functions _upd

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple11 мар. 2019 г.

  • CVE-2018-1000158
    35Наблюдать

    cmsmadesimple version 2.2.7 contains a Incorrect Access Control vulnerability in the function of send_recovery_email in the line "$url = $co

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cmsmadesimple · cms made simple18 апр. 2018 г.

  • CVE-2018-10519
    35Наблюдать

    CMS Made Simple (CMSMS) 2.2.7 contains a privilege escalation vulnerability from ordinary user to admin user by arranging for the eff_uid va

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cmsmadesimple · cms made simple27 апр. 2018 г.

  • CVE-2024-1527
    35Наблюдать

    Unrestricted Upload of File with Dangerous Type in CMS Made Simple

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cmsmadesimple · cms made simple12 мар. 2024 г.

  • CVE-2018-10084
    35Наблюдать

    CMS Made Simple (CMSMS) through 2.2.6 contains a privilege escalation vulnerability from ordinary user to admin user by arranging for the ef

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cmsmadesimple · cms made simple13 апр. 2018 г.

  • CVE-2018-10031
    35Наблюдать

    CMS Made Simple (aka CMSMS) 2.2.7 has CSRF in admin/moduleinterface.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cmsmadesimple · cms made simple11 апр. 2018 г.