Перейти к содержимому
Noroxi

Записи dbhcms project

15 опубликованных записей вендора dbhcms project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2020-19889
    35Наблюдать

    DBHcms v1.2.0 has no CSRF protection mechanism,as demonstrated by CSRF for index.php?dbhcms_pid=-70 can add a user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19886
    32Наблюдать

    DBHcms v1.2.0 has no CSRF protection mechanism,as demonstrated by CSRF for an /index.php?dbhcms_pid=-80&deletemenu=9 can delete any menu.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19878
    30Наблюдать

    DBHcms v1.2.0 has a sensitive information leaks vulnerability as there is no security access control in /dbhcms/ext/news/ext.news.be.php, A

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19891
    28Наблюдать

    DBHcms v1.2.0 has an Arbitrary file write vulnerability in dbhcms\mod\mod.editor.php $_POST['updatefile'] is filename and $_POST['tinymce_co

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19880
    24Наблюдать

    DBHcms v1.2.0 has a stored xss vulnerability as there is no htmlspecialchars function form 'Name' in dbhcms\types.php, A remote unauthentica

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19879
    24Наблюдать

    DBHcms v1.2.0 has a stored xss vulnerability as there is no security filter of $_GET['dbhcms_pid'] variable in dbhcms\page.php line 107,

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19888
    23Наблюдать

    DBHcms v1.2.0 has an unauthorized operation vulnerability because there's no access control at line 175 of dbhcms\page.php for empty cache o

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19877
    22Наблюдать

    DBHcms v1.2.0 has a directory traversal vulnerability as there is no directory control function in directory /dbhcms/.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19890
    19Наблюдать

    DBHcms v1.2.0 has an Arbitrary file read vulnerability in dbhcms\mod\mod.editor.php $_GET['file'] is filename,and as there is no filter func

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19885
    19Наблюдать

    DBHcms v1.2.0 has a stored xss vulnerability as there is no htmlspecialchars function for '$_POST['pageparam_insert_name']' variable in dbhc

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19881
    19Наблюдать

    DBHcms v1.2.0 has a reflected xss vulnerability as there is no security filter in dbhcms\mod\mod.selector.php line 108 for $_GET['return_nam

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19887
    19Наблюдать

    DBHcms v1.2.0 has a stored XSS vulnerability as there is no htmlspecialchars function for '$_POST['pageparam_insert_description']' variable

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19883
    19Наблюдать

    DBHcms v1.2.0 has a stored xss vulnerability as there is no security filter in dbhcms\mod\mod.users.view.php line 57 for user_login, A remot

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19882
    19Наблюдать

    DBHcms v1.2.0 has a stored xss vulnerability as there is no htmlspecialchars function for 'menu_description' variable in dbhcms\mod\mod.menu

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.

  • CVE-2020-19884
    19Наблюдать

    DBHcms v1.2.0 has a stored xss vulnerability as there is no htmlspecialchars function in dbhcms\mod\mod.domain.edit.php line 119.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dbhcms project · dbhcms24 авг. 2020 г.