Записи dasinfomedia
15 опубликованных записей вендора dasinfomedia.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')9
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-862 Missing Authorization2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-9659Эксплойта нет | School Management <= 91.5.0 - Unauthenticated Arbitrary File Uploaddasinfomedia · school management system · CWE-434 | Критическая9,8 | — | 1,6 % | 23 нояб. 2024 г. |
36Наблюдать | CVE-2017-14848Есть PoC | WPHRM Human Resource Management System for WordPress 1.0 allows SQL Injection via the employee_id parameter.dasinfomedia · wphrm human resource management system · CWE-89 | Высокая8,8 | — | 3,0 % | 2 окт. 2017 г. |
36Наблюдать | CVE-2017-14843Есть PoC | Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.dasinfomedia · school management system · CWE-89 | Высокая8,8 | — | 2,6 % | 27 сент. 2017 г. |
36Наблюдать | CVE-2017-14844Есть PoC | Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter.dasinfomedia · wpgym gym management system · CWE-89 | Высокая8,8 | — | 2,6 % | 27 сент. 2017 г. |
36Наблюдать | CVE-2017-14845Есть PoC | Mojoomla WPCHURCH Church Management System for WordPress allows SQL Injection via the id parameter.dasinfomedia · wpchurch church management system · CWE-89 | Высокая8,8 | — | 2,6 % | 27 сент. 2017 г. |
36Наблюдать | CVE-2017-14846Есть PoC | Mojoomla Hospital Management System for WordPress allows SQL Injection via the id parameter.dasinfomedia · hospital management system · CWE-89 | Высокая8,8 | — | 2,6 % | 27 сент. 2017 г. |
36Наблюдать | CVE-2017-14847Есть PoC | Mojoomla WPAMS Apartment Management System for WordPress allows SQL Injection via the id parameter.dasinfomedia · wpams apartment management system · CWE-89 | Высокая8,8 | — | 2,6 % | 27 сент. 2017 г. |
36Наблюдать | CVE-2017-14842Есть PoC | Mojoomla SMSmaster Multipurpose SMS Gateway for WordPress allows SQL Injection via the id parameter.dasinfomedia · smsmaster multipurpose sms gateway · CWE-89 | Высокая8,8 | — | 2,6 % | 27 сент. 2017 г. |
35Наблюдать | CVE-2024-9660Эксплойта нет | School Management <= 91.5.0 - Authenticated (Student+) Arbitrary File Uploaddasinfomedia · school management system · CWE-434 | Высокая8,8 | — | 1,0 % | 23 нояб. 2024 г. |
35Наблюдать | CVE-2024-9658Эксплойта нет | School Management System for Wordpress <= 93.0.0 - Authenticated (Student+) Account Takeover and Privilege Escalationdasinfomedia · school management system · CWE-288 | Высокая8,8 | — | 0,3 % | 7 мар. 2025 г. |
27Наблюдать | CVE-2017-14841Есть PoC | Mojoomla Annual Maintenance Contract (AMC) Management System allows Arbitrary File Upload in profilesetting image handling.dasinfomedia · annual maintenance contract management system · CWE-434 | Средняя6,5 | — | 2,2 % | 27 сент. 2017 г. |
26Наблюдать | CVE-2024-12609Эксплойта нет | School Management System for Wordpress <= 92.0.0 - Authenticated (Student+) SQL Injection via 'view-attendance'dasinfomedia · school management system · CWE-89 | Средняя6,5 | — | 0,3 % | 7 мар. 2025 г. |
26Наблюдать | CVE-2024-12607Эксплойта нет | School Management System for Wordpress <= 92.0.0 - Authenticated (Subscriber+) SQL Injection via 'mj_smgt_show_event_task'dasinfomedia · school management system · CWE-89 | Средняя6,5 | — | 0,3 % | 7 мар. 2025 г. |
21Наблюдать | CVE-2024-12611Эксплойта нет | School Management System for Wordpress <= 93.0.0 - Reflected Cross-Site Scriptingdasinfomedia · school management system · CWE-862 | Средняя5,3 | — | 0,3 % | 7 мар. 2025 г. |
21Наблюдать | CVE-2024-12610Эксплойта нет | School Management System for Wordpress <= 93.0.0 - Missing Authorization to Unauthenticated Arbitrary Post Deletiondasinfomedia · school management system · CWE-862 | Средняя5,3 | — | 0,3 % | 7 мар. 2025 г. |
- CVE-2024-965939Наблюдать
School Management <= 91.5.0 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dasinfomedia · school management system23 нояб. 2024 г.
- CVE-2017-1484836Наблюдать
WPHRM Human Resource Management System for WordPress 1.0 allows SQL Injection via the employee_id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 3 %dasinfomedia · wphrm human resource management system2 окт. 2017 г.
- CVE-2017-1484336Наблюдать
Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 2 %dasinfomedia · school management system27 сент. 2017 г.
- CVE-2017-1484436Наблюдать
Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 2 %dasinfomedia · wpgym gym management system27 сент. 2017 г.
- CVE-2017-1484536Наблюдать
Mojoomla WPCHURCH Church Management System for WordPress allows SQL Injection via the id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 2 %dasinfomedia · wpchurch church management system27 сент. 2017 г.
- CVE-2017-1484636Наблюдать
Mojoomla Hospital Management System for WordPress allows SQL Injection via the id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 2 %dasinfomedia · hospital management system27 сент. 2017 г.
- CVE-2017-1484736Наблюдать
Mojoomla WPAMS Apartment Management System for WordPress allows SQL Injection via the id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 2 %dasinfomedia · wpams apartment management system27 сент. 2017 г.
- CVE-2017-1484236Наблюдать
Mojoomla SMSmaster Multipurpose SMS Gateway for WordPress allows SQL Injection via the id parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 2 %dasinfomedia · smsmaster multipurpose sms gateway27 сент. 2017 г.
- CVE-2024-966035Наблюдать
School Management <= 91.5.0 - Authenticated (Student+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %dasinfomedia · school management system23 нояб. 2024 г.
- CVE-2024-965835Наблюдать
School Management System for Wordpress <= 93.0.0 - Authenticated (Student+) Account Takeover and Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dasinfomedia · school management system7 мар. 2025 г.
- CVE-2017-1484127Наблюдать
Mojoomla Annual Maintenance Contract (AMC) Management System allows Arbitrary File Upload in profilesetting image handling.
СредняяCVSS 6,5Есть PoCEPSS 2 %dasinfomedia · annual maintenance contract management system27 сент. 2017 г.
- CVE-2024-1260926Наблюдать
School Management System for Wordpress <= 92.0.0 - Authenticated (Student+) SQL Injection via 'view-attendance'
СредняяCVSS 6,5Эксплойта нетEPSS 0 %dasinfomedia · school management system7 мар. 2025 г.
- CVE-2024-1260726Наблюдать
School Management System for Wordpress <= 92.0.0 - Authenticated (Subscriber+) SQL Injection via 'mj_smgt_show_event_task'
СредняяCVSS 6,5Эксплойта нетEPSS 0 %dasinfomedia · school management system7 мар. 2025 г.
- CVE-2024-1261121Наблюдать
School Management System for Wordpress <= 93.0.0 - Reflected Cross-Site Scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %dasinfomedia · school management system7 мар. 2025 г.
- CVE-2024-1261021Наблюдать
School Management System for Wordpress <= 93.0.0 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
СредняяCVSS 5,3Эксплойта нетEPSS 0 %dasinfomedia · school management system7 мар. 2025 г.