Перейти к содержимому
Noroxi

Записи comscripts

19 опубликованных записей вендора comscripts.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
9
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    19 записей
    • CVE-2006-4622
      31Наблюдать

      PHP remote file inclusion vulnerability in annonce.php in AnnonceV (aka annoncesV) 1.1 allows remote attackers to execute arbitrary PHP code

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      comscripts · annoncev6 сент. 2006 г.

    • CVE-2010-1114
      31Наблюдать

      Multiple PHP remote file inclusion vulnerabilities in Web Server Creator - Web Portal 0.1 allow remote attackers to execute arbitrary PHP co

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      comscripts · web server creator web portal25 мар. 2010 г.

    • CVE-2006-4746
      31Наблюдать

      PHP remote file inclusion vulnerability in news/include/customize.php in Web Server Creator 0.1 allows remote attackers to execute arbitrary

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      comscripts · web server creator13 сент. 2006 г.

    • CVE-2008-6543
      31Наблюдать

      Multiple PHP remote file inclusion vulnerabilities in ComScripts TEAM Quick Classifieds 1.0 via the DOCUMENT_ROOT parameter to (1) index.php

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      comscripts · quick classifieds29 мар. 2009 г.

    • CVE-2007-0361
      31Наблюдать

      PHP remote file inclusion vulnerability in mep/frame.php in PHPMyphorum 1.5a allows remote attackers to execute arbitrary PHP code via a URL

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      comscripts · phpmyphorum18 янв. 2007 г.

    • CVE-2006-4678
      31Наблюдать

      PHP remote file inclusion vulnerability in News Evolution 3.0.3 allows remote attackers to execute arbitrary PHP code via the _NE[AbsPath] p

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      comscripts · news evolution11 сент. 2006 г.

    • CVE-2008-6545
      31Наблюдать

      PHP remote file inclusion vulnerability in news/include/createdb.php in Web Server Creator Web Portal 0.1 allows remote attackers to execute

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      comscripts · web server creator web portal29 мар. 2009 г.

    • CVE-2002-2217
      31Наблюдать

      Multiple PHP remote file inclusion vulnerabilities in Web Server Creator - Web Portal (WSC-WebPortal) 0.1 allow remote attackers to execute

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      comscripts · web server creator31 дек. 2002 г.

    • CVE-2006-3168
      31Наблюдать

      SQL injection vulnerability in CS-Forum before 0.82 allows remote attackers to execute arbitrary SQL commands via the (1) id and (2) debut p

      ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

      comscripts · cs-forum22 июн. 2006 г.

    • CVE-2006-4754
      28Наблюдать

      Cross-site scripting (XSS) vulnerability in index.php in PHProg before 1.1 allows remote attackers to inject arbitrary web script or HTML vi

      СредняяCVSS 6,8Proof of conceptEPSS 2 %

      comscripts · phprog13 сент. 2006 г.

    • CVE-2006-4753
      21Наблюдать

      Directory traversal vulnerability in index.php in PHProg before 1.1 allows remote attackers to read arbitrary files via a ..

      СредняяCVSS 5,0Proof of conceptEPSS 3 %

      comscripts · phprog13 сент. 2006 г.

    • CVE-2007-1144
      21Наблюдать

      Directory traversal vulnerability in jwpn-photos.php in J-Web Pics Navigator 2.0 allows remote attackers to list arbitrary directories via a

      СредняяCVSS 5,0Эксплойта нетEPSS 3 %

      comscripts · j-web pics navigator2 мар. 2007 г.

    • CVE-2007-4937
      21Наблюдать

      CS Guestbook stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain the a

      СредняяCVSS 5,0Proof of conceptEPSS 3 %

      comscripts · cs guestbook18 сент. 2007 г.

    • CVE-2006-3170
      21Наблюдать

      CS-Forum before 0.82 allows remote attackers to obtain sensitive information via unspecified manipulations, possibly involving an empty coll

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      comscripts · cs-forum22 июн. 2006 г.

    • CVE-2010-1115
      20Наблюдать

      Directory traversal vulnerability in news/include/customize.php in Web Server Creator - Web Portal 0.1 allows remote attackers to read arbit

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      comscripts · web server creator web portal25 мар. 2010 г.

    • CVE-2006-3171
      20Наблюдать

      CRLF injection vulnerability in CS-Forum before 0.82 allows remote attackers to inject arbitrary email headers via a newline character in th

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      comscripts · cs-forum22 июн. 2006 г.

    • CVE-2006-3169
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in CS-Forum 0.81 and earlier allow remote attackers to inject arbitrary web script or HT

      СредняяCVSS 4,3Эксплойта нетEPSS 2 %

      comscripts · cs-forum22 июн. 2006 г.

    • CVE-2008-6655
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in GEDCOM_TO_MYSQL 2 allow remote attackers to inject arbitrary web script or HTML via t

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      comscripts · gedcom to mysl7 апр. 2009 г.

    • CVE-2010-1113
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in the forum page in Web Server Creator - Web Portal 0.1 allows remote attackers to inject arbitrar

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      comscripts · web server creator web portal25 мар. 2010 г.