Перейти к содержимому
Noroxi

Записи Croogo

13 опубликованных записей вендора Croogo.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
53,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 22
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2021-44673
    38Наблюдать

    A Remote Code Execution (RCE) vulnerability exists in Croogo 3.0.2via admin/file-manager/attachments, which lets a malicoius user upload a w

    ВысокаяCVSS 8,8Есть PoCEPSS 8 %

    croogo · croogo10 мар. 2022 г.

  • CVE-2024-29643
    36Наблюдать

    An issue in croogo v.3.0.2 allows an attacker to perform Host header injection via the feed.rss component.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    croogo · croogo18 апр. 2025 г.

  • CVE-2024-42718
    26Наблюдать

    A path traversal vulnerability in Croogo CMS 4.0.7 allows remote attackers to read arbitrary files via a specially crafted path in the 'edit

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    croogo · croogo26 дек. 2025 г.

  • CVE-2017-1000510
    21Наблюдать

    Croogo version 2.3.1-17-g6f82e6c contains a Cross Site Scripting (XSS) vulnerability in Page name that can result in execution of javascript

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    croogo · croogo9 февр. 2018 г.

  • CVE-2024-6647
    20Наблюдать

    Croogo Setting Theme unrestricted upload

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    10 июл. 2024 г.

  • CVE-2019-20789
    19Наблюдать

    Croogo before 3.0.7 allows XSS via the title to admin/menus/menus or admin/taxonomy/vocabularies.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    croogo · croogo26 апр. 2020 г.

  • CVE-2019-7170
    19Наблюдать

    A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /a

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    croogo · croogo29 янв. 2019 г.

  • CVE-2019-7168
    19Наблюдать

    A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Blog field to /ad

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    croogo · croogo29 янв. 2019 г.

  • CVE-2019-7169
    19Наблюдать

    A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /a

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    croogo · croogo29 янв. 2019 г.

  • CVE-2019-7171
    19Наблюдать

    A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /a

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    croogo · croogo29 янв. 2019 г.

  • CVE-2019-7173
    19Наблюдать

    A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /a

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    croogo · croogo29 янв. 2019 г.

  • CVE-2014-8577
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Croogo before 2.1.0 allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Есть PoCEPSS 4 %

    croogo · croogo31 окт. 2014 г.

  • CVE-2015-1053
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the administrative backend in Croogo before 2.2.1 allows remote attackers to inject arbitrary we

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    croogo · croogo16 янв. 2015 г.