Перейти к содержимому
Noroxi

Записи doorgets

24 опубликованных записей вендора doorgets.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

24 записей
  • CVE-2019-11616
    40В плане

    doorGets 7.0 has a sensitive information disclosure vulnerability in /setup/temp/admin.php and /setup/temp/database.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11618
    40В плане

    doorGets 7.0 has a default administrator credential vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11615
    35Наблюдать

    /fileman/php/upload.php in doorGets 7.0 has an arbitrary file upload vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11617
    35Наблюдать

    doorGets 7.0 has a CSRF vulnerability in /doorgets/app/requests/user/configurationRequest.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2018-11126
    35Наблюдать

    dg-user/?controller=users&action=add in doorGets 7.0 has CSRF that results in adding an administrator account.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    doorgets · doorgets15 мая 2018 г.

  • CVE-2019-11608
    33Наблюдать

    doorGets 7.0 has a sensitive information disclosure vulnerability in /fileman/php/renamefile.php.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 4 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11609
    33Наблюдать

    doorGets 7.0 has a sensitive information disclosure vulnerability in /fileman/php/movefile.php.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 4 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11606
    31Наблюдать

    doorGets 7.0 has a sensitive information disclosure vulnerability in /fileman/php/copyfile.php.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11607
    31Наблюдать

    doorGets 7.0 has a sensitive information disclosure vulnerability in /fileman/php/copydir.php.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11610
    31Наблюдать

    doorGets 7.0 has a sensitive information disclosure vulnerability in /fileman/php/downloaddir.php.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11611
    31Наблюдать

    doorGets 7.0 has a sensitive information disclosure vulnerability in /fileman/php/download.php.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11612
    31Наблюдать

    doorGets 7.0 has an arbitrary file deletion vulnerability in /fileman/php/deletefile.php.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2018-20064
    31Наблюдать

    doorGets 7.0 allows remote attackers to write to arbitrary files via directory traversal, as demonstrated by a dg-user/?controller=theme&act

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    doorgets · doorgets11 дек. 2018 г.

  • CVE-2019-11614
    30Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/views/ajax/commentView.php.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2014-1459
    27Наблюдать

    SQL injection vulnerability in dg-admin/index.php in doorGets CMS 5.2 and earlier allows remote authenticated administrators to execute arbi

    СредняяCVSS 6,5Proof of conceptEPSS 2 %

    doorgets · doorgets cms11 февр. 2014 г.

  • CVE-2019-11613
    26Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/views/ajax/contactView.php.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11626
    21Наблюдать

    routers/ajaxRouter.php in doorGets 7.0 has a web site physical path leakage vulnerability, as demonstrated by an ajax/index.php?uri=1234%5c

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11624
    19Наблюдать

    doorGets 7.0 has an arbitrary file deletion vulnerability in /doorgets/app/requests/user/configurationRequest.php.

    СредняяCVSS 4,9Эксплойта нетEPSS 2 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11621
    19Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/requests/user/configurationRequest.php when action=network.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11622
    19Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/requests/user/modulecategoryRequest.php.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11620
    19Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/requests/user/modulecategoryRequest.php.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11625
    19Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/requests/user/emailingRequest.php.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11619
    19Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/requests/user/configurationRequest.php when action=analytics.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.

  • CVE-2019-11623
    19Наблюдать

    doorGets 7.0 has a SQL injection vulnerability in /doorgets/app/requests/user/configurationRequest.php when action=siteweb.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    doorgets · doorgets cms30 апр. 2019 г.