Перейти к содержимому
Noroxi

Записи cutephp

39 опубликованных записей вендора cutephp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
6
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

39 записей
  • CVE-2008-4557
    54В плане

    plugins/wacko/highlight/html.php in Strawberry in CuteNews.ru 1.1.1 (aka Strawberry) allows remote attackers to execute arbitrary PHP code v

    КритическаяCVSS 10,0Proof of conceptEPSS 45 %

    cutephp · cutenews14 окт. 2008 г.

  • CVE-2019-11447
    51В плане

    An issue was discovered in CutePHP CuteNews 2.1.2.

    ВысокаяCVSS 8,8Proof of conceptEPSS 52 %

    cutephp · cutenews22 апр. 2019 г.

  • CVE-2020-5558
    36Наблюдать

    CuteNews 2.0.1 allows remote authenticated attackers to execute arbitrary PHP code via unspecified vectors.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    cutephp · cutenews24 мар. 2020 г.

  • CVE-2003-1240
    32Наблюдать

    PHP remote file inclusion vulnerability in CuteNews 0.88 allows remote attackers to execute arbitrary PHP code via a URL in the cutepath par

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    cutephp · cutenews31 дек. 2003 г.

  • CVE-2005-3010
    32Наблюдать

    Direct static code injection vulnerability in the flood protection feature in inc/shows.inc.php in CuteNews 1.4.0 and earlier allows remote

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    cutephp · cutenews21 сент. 2005 г.

  • CVE-2006-4445
    31Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in CuteNews 1.3.x allow remote attackers to execute arbitrary PHP code via a URL in the c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cutephp · cutenews29 авг. 2006 г.

  • CVE-2004-1660
    31Наблюдать

    PHP remote file inclusion vulnerability in CuteNews 1.3.6 and earlier allows remote attackers to execute arbitrary PHP code via the cutepath

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cutephp · cutenews30 авг. 2004 г.

  • CVE-2007-1153
    30Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in CutePHP CuteNews 1.3.6 allow remote attackers to execute arbitrary PHP code via unspec

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cutephp · cutenews2 мар. 2007 г.

  • CVE-2004-0660
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in (1) show_archives.php, (2) show_news.php, and possibly other php files in CuteNews 1.3.1 allows

    СредняяCVSS 6,8Proof of conceptEPSS 3 %

    cutephp · cutenews6 авг. 2004 г.

  • CVE-2006-1121
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in CuteNews 1.4.1 allows remote attackers to inject arbitrary web script or HTML via the query stri

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    cutephp · cutenews9 мар. 2006 г.

  • CVE-2004-1573
    28Наблюдать

    The documentation for AJ-Fork 167 implies that users should set permissions for users.db.php to 777, which allows local users to execute arb

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    aj-fork · aj-fork31 дек. 2004 г.

  • CVE-2009-4115
    27Наблюдать

    Multiple static code injection vulnerabilities in the Categories module in CutePHP CuteNews 1.4.6 allow remote authenticated users with appl

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    cutephp · cutenews30 нояб. 2009 г.

  • CVE-2009-4173
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in CutePHP CuteNews 1.4.6 and UTF-8 CuteNews before 8b allows remote attackers to hijack the

    СредняяCVSS 6,8Proof of conceptEPSS 1 %

    cutephp · cutenews2 дек. 2009 г.

  • CVE-2009-4113
    26Наблюдать

    Static code injection vulnerability in the Categories module in CutePHP CuteNews 1.4.6 and UTF-8 CuteNews before 8b allows remote authentica

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cutephp · cutenews30 нояб. 2009 г.

  • CVE-2006-2250
    25Наблюдать

    CuteNews 1.4.1 allows remote attackers to obtain sensitive information via a direct request to (1) /inc/show.inc.php or (2) /inc/functions.i

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    cutephp · cutenews9 мая 2006 г.

  • CVE-2005-3507
    24Наблюдать

    Directory traversal vulnerability in CuteNews 1.4.1 allows remote attackers to include arbitrary files, execute code, and gain privileges vi

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    cutephp · cutenews6 нояб. 2005 г.

  • CVE-2009-4174
    24Наблюдать

    The editnews module in CutePHP CuteNews 1.4.6 and UTF-8 CuteNews before 8b, when magic_quotes_gpc is disabled, allows remote authenticated u

    СредняяCVSS 6,0Proof of conceptEPSS 1 %

    cutephp · cutenews2 дек. 2009 г.

  • CVE-2020-5557
    24Наблюдать

    Cross-site scripting vulnerability in CuteNews 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cutephp · cutenews24 мар. 2020 г.

  • CVE-2007-6662
    23Наблюдать

    Directory traversal vulnerability in file.php in CuteNews 2.6 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    cutephp · cutenews4 янв. 2008 г.

  • CVE-2009-4175
    21Наблюдать

    CutePHP CuteNews 1.4.6 and UTF-8 CuteNews before 8b allows remote attackers to obtain sensitive information via an invalid date value in the

    СредняяCVSS 5,0Proof of conceptEPSS 2 %

    cutephp · cutenews2 дек. 2009 г.

  • CVE-2006-1339
    20Наблюдать

    Directory traversal vulnerability in inc/functions.inc.php in CuteNews 1.4.1 and possibly other versions, when register_globals is enabled,

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    cutephp · cutenews20 мар. 2006 г.

  • CVE-2006-1340
    20Наблюдать

    CuteNews 1.4.1 and possibly other versions allows remote attackers to obtain the installation path via unspecified vectors involving an inva

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    cutephp · cutenews20 мар. 2006 г.

  • CVE-2005-2394
    20Наблюдать

    show_news.php in CuteNews 1.3.6 allows remote attackers to obtain the full path of the server via an invalid archive parameter.

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    cutephp · cutenews27 июл. 2005 г.

  • CVE-2005-3592
    20Наблюдать

    index.php CuteNews 1.4.0 and earlier allows remote attackers to obtain the path of the installation path of the application by triggering an

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    cutephp · cutenews16 нояб. 2005 г.

  • CVE-2004-1659
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in CuteNews 1.3.6 and earlier allows remote attackers with Administrator, Editor, Jour

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    cutephp · cutenews2 сент. 2004 г.