Перейти к содержимому
Noroxi

Записи deluxebb

29 опубликованных записей вендора deluxebb.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
12
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    29 записей
    • CVE-2007-6237
      37Наблюдать

      cp.php in DeluxeBB 1.09 does not verify that the membercookie parameter corresponds to the authenticated member during a profile update, whi

      КритическаяCVSS 9,0Proof of conceptEPSS 2 %

      deluxebb · deluxebb4 дек. 2007 г.

    • CVE-2006-4558
      31Наблюдать

      DeluxeBB 1.06 and earlier, when run on the Apache HTTP Server with the mod_mime module, allows remote attackers to execute arbitrary PHP cod

      ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

      deluxebb · deluxebb5 сент. 2006 г.

    • CVE-2006-5154
      31Наблюдать

      PHP remote file inclusion vulnerability in cp/sig.php in DeluxeBB 1.09 and earlier allows remote attackers to execute arbitrary PHP code via

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      deluxebb · deluxebb5 окт. 2006 г.

    • CVE-2009-4465
      31Наблюдать

      DeluxeBB 1.3 stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain user

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      deluxebb · deluxebb30 дек. 2009 г.

    • CVE-2006-4078
      31Наблюдать

      pm.php (aka the PM system) in DeluxeBB 1.08, and possibly earlier, allows remote attackers to bypass authentication by providing an arbitrar

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      deluxebb · deluxebb10 авг. 2006 г.

    • CVE-2006-3304
      30Наблюдать

      SQL injection vulnerability in cp.php in DeluxeBB 1.07 and earlier allows remote attackers to execute arbitrary SQL commands via the xmsn pa

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      deluxebb · deluxebb28 июн. 2006 г.

    • CVE-2006-3796
      30Наблюдать

      DeluxeBB 1.07 and earlier does not properly handle a username composed of a single space character, which allows remote authenticated users

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      deluxebb · deluxebb24 июл. 2006 г.

    • CVE-2006-3799
      30Наблюдать

      DeluxeBB 1.07 and earlier allows remote attackers to bypass SQL injection protection mechanisms via the login variable and certain other var

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      deluxebb · deluxebb24 июл. 2006 г.

    • CVE-2006-3797
      30Наблюдать

      SQL injection vulnerability in DeluxeBB 1.07 and earlier allows remote attackers to bypass authentication, spoof users, and modify settings

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      deluxebb · deluxebb24 июл. 2006 г.

    • CVE-2006-2503
      30Наблюдать

      SQL injection vulnerability in misc.php in DeluxeBB 1.06 allows remote attackers to execute arbitrary SQL commands via the name parameter.

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      deluxebb · deluxebb22 мая 2006 г.

    • CVE-2005-2989
      30Наблюдать

      Multiple SQL injection vulnerabilities in DeluxeBB 1.0 and 1.0.5 allow remote attackers to execute arbitrary SQL commands via the (1) tid pa

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      deluxebb · deluxebb19 сент. 2005 г.

    • CVE-2009-1033
      30Наблюдать

      SQL injection vulnerability in misc.php in DeluxeBB 1.3 and earlier allows remote attackers to execute arbitrary SQL commands via the qorder

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      deluxebb · deluxebb20 мар. 2009 г.

    • CVE-2008-2194
      30Наблюдать

      SQL injection vulnerability in forums.php in DeluxeBB 1.2 and earlier allows remote attackers to execute arbitrary SQL commands via the sort

      ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

      deluxebb · deluxebb14 мая 2008 г.

    • CVE-2008-2195
      27Наблюдать

      Static code injection vulnerability in admincp.php in DeluxeBB 1.2 and earlier allows remote authenticated administrators to inject arbitrar

      СредняяCVSS 6,5Proof of conceptEPSS 2 %

      deluxebb · deluxebb14 мая 2008 г.

    • CVE-2006-4079
      27Наблюдать

      Cross-site scripting (XSS) vulnerability in newpost.php in DeluxeBB 1.08, and possibly earlier, allows remote attackers to inject arbitrary

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      deluxebb · deluxebb10 авг. 2006 г.

    • CVE-2010-4151
      27Наблюдать

      SQL injection vulnerability in misc.php in DeluxeBB 1.3, and possibly earlier, when magic_quotes_gpc is disabled, allows remote attackers to

      СредняяCVSS 6,8Proof of conceptEPSS 1 %

      deluxebb · deluxebb3 нояб. 2010 г.

    • CVE-2008-6146
      27Наблюдать

      SQL injection vulnerability in pm.php in DeluxeBB 1.2 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arb

      СредняяCVSS 6,8Proof of conceptEPSS 0 %

      deluxebb · deluxebb16 февр. 2009 г.

    • CVE-2010-1859
      27Наблюдать

      SQL injection vulnerability in newpost.php in DeluxeBB 1.3 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execut

      СредняяCVSS 6,8Proof of conceptEPSS 0 %

      deluxebb · deluxebb7 мая 2010 г.

    • CVE-2006-2914
      26Наблюдать

      PHP remote file inclusion vulnerability in DeluxeBB 1.06 allows remote attackers to execute arbitrary code via a URL in the templatefolder p

      СредняяCVSS 5,1Proof of conceptEPSS 20 %

      deluxebb · deluxebb23 июн. 2006 г.

    • CVE-2009-4466
      21Наблюдать

      DeluxeBB 1.3 allows remote attackers to obtain sensitive information via a crafted page parameter to misc.php, which reveals the installatio

      СредняяCVSS 5,0Proof of conceptEPSS 2 %

      deluxebb · deluxebb30 дек. 2009 г.

    • CVE-2006-2915
      20Наблюдать

      Multiple SQL injection vulnerabilities in DeluxeBB 1.06 allow remote attackers to execute arbitrary SQL commands via the (1) hideemail, (2)

      СредняяCVSS 5,1Эксплойта нетEPSS 1 %

      deluxebb · deluxebb23 июн. 2006 г.

    • CVE-2006-3798
      20Наблюдать

      DeluxeBB 1.07 and earlier allows remote attackers to overwrite the (1) _GET, (2) _POST, (3) _ENV, and (4) _SERVER variables via the _COOKIE

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      deluxebb · deluxebb24 июл. 2006 г.

    • CVE-2011-3725
      20Наблюдать

      DeluxeBB 1.3 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation pat

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      deluxebb · deluxebb23 сент. 2011 г.

    • CVE-2008-0439
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in templates/default/admincp/attachments_header.php in DeluxeBB 1.1 allows remote attackers to inje

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      deluxebb · deluxebb23 янв. 2008 г.

    • CVE-2009-4468
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in misc.php in DeluxeBB 1.3 allows remote attackers to inject arbitrary web script or HTML via the

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      deluxebb · deluxebb30 дек. 2009 г.