Записи cmsuno project
6 опубликованных записей вендора cmsuno project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-40889Эксплойта нет | CMSUno version 1.7.2 is affected by a PHP code execution vulnerability.cmsuno project · cmsuno · CWE-94 | Критическая9,8 | — | 1,8 % | 11 окт. 2021 г. |
38Наблюдать | CVE-2020-25538Proof of concept | An authenticated attacker can inject malicious code into "lang" parameter in /uno/central.php file in CMSuno 1.6.2 and run this PHP code in cmsuno project · cmsuno · CWE-94 | Высокая8,8 | — | 9,9 % | 13 нояб. 2020 г. |
38Наблюдать | CVE-2020-25557Proof of concept | In CMSuno 1.6.2, an attacker can inject malicious PHP code as a "username" while changing his/her username & password.cmsuno project · cmsuno · CWE-94 | Высокая8,8 | — | 9,9 % | 13 нояб. 2020 г. |
27Наблюдать | CVE-2020-15600Proof of concept | An issue was discovered in CMSUno before 1.6.1.cmsuno project · cmsuno · CWE-352 | Средняя6,5 | — | 1,8 % | 7 июл. 2020 г. |
24Наблюдать | CVE-2018-15567Эксплойта нет | CMSUno before 1.5.3 has XSS via the title field.cmsuno project · cmsuno · CWE-79 | Средняя6,1 | — | 0,6 % | 19 авг. 2018 г. |
22Наблюдать | CVE-2021-36654Proof of concept | CMSuno 1.7 is vulnerable to an authenticated stored cross site scripting in modifying the filename parameter (tgo) while updating the theme.cmsuno project · cmsuno · CWE-79 | Средняя5,4 | — | 1,9 % | 3 авг. 2021 г. |
- CVE-2021-4088940В плане
CMSUno version 1.7.2 is affected by a PHP code execution vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cmsuno project · cmsuno11 окт. 2021 г.
- CVE-2020-2553838Наблюдать
An authenticated attacker can inject malicious code into "lang" parameter in /uno/central.php file in CMSuno 1.6.2 and run this PHP code in
ВысокаяCVSS 8,8Proof of conceptEPSS 9 %cmsuno project · cmsuno13 нояб. 2020 г.
- CVE-2020-2555738Наблюдать
In CMSuno 1.6.2, an attacker can inject malicious PHP code as a "username" while changing his/her username & password.
ВысокаяCVSS 8,8Proof of conceptEPSS 9 %cmsuno project · cmsuno13 нояб. 2020 г.
- CVE-2020-1560027Наблюдать
An issue was discovered in CMSUno before 1.6.1.
СредняяCVSS 6,5Proof of conceptEPSS 1 %cmsuno project · cmsuno7 июл. 2020 г.
- CVE-2018-1556724Наблюдать
CMSUno before 1.5.3 has XSS via the title field.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cmsuno project · cmsuno19 авг. 2018 г.
- CVE-2021-3665422Наблюдать
CMSuno 1.7 is vulnerable to an authenticated stored cross site scripting in modifying the filename parameter (tgo) while updating the theme.
СредняяCVSS 5,4Proof of conceptEPSS 1 %cmsuno project · cmsuno3 авг. 2021 г.