Записи douco

20 опубликованных записей вендора douco.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

20 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2019-12564Эксплойта нет	In DouCo DouPHP v1.5 Release 20190516, remote attackers can view the database backup file via a brute-force guessing approach for data/backudouco · douphp · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	2,0 %	2 июн. 2019 г.
35Наблюдать	CVE-2018-20419Эксплойта нет	DouCo DouPHP 1.5 has upload/admin/manager.php?rec=insert CSRF to add an administrator account.douco · douphp · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,5 %	23 дек. 2018 г.
24Наблюдать	CVE-2022-24131Эксплойта нет	DouPHP v1.6 Release 20220121 is affected by Cross Site Scripting (XSS) through /admin/login.php in the background, which will lead to JavaScdouco · douphp · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	30 мар. 2022 г.
24Наблюдать	CVE-2021-3370Эксплойта нет	DouPHP v1.6 was discovered to contain a cross-site scripting (XSS) vulnerability via /admin/cloud.php.douco · douphp · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	8 дек. 2021 г.
21Наблюдать	CVE-2018-20566Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	1,3 %	28 дек. 2018 г.
21Наблюдать	CVE-2018-20567Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-732 Без аутентификации Отказ в обслуживании	Средняя5,3	—	1,0 %	28 дек. 2018 г.
21Наблюдать	CVE-2022-46438Эксплойта нет	A cross-site scripting (XSS) vulnerability in the /admin/article_category.php component of DouPHP v1.7 20221118 allows attackers to execute douco · douphp · CWE-79 RCE XSS	Средняя5,4	—	0,4 %	12 янв. 2023 г.
20Наблюдать	CVE-2024-7917Эксплойта нет	DouPHP Favicon system.php unrestricted uploaddouco · douphp · CWE-434 Загрузка файлов	Средняя5,1	—	0,6 %	18 авг. 2024 г.
19Наблюдать	CVE-2018-20564Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20565Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20560Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20559Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20558Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20557Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20561Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20562Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2018-20563Эксплойта нет	An issue was discovered in DouCo DouPHP 1.5 20181221.douco · douphp · CWE-79 XSS	Средняя4,8	—	0,5 %	28 дек. 2018 г.
19Наблюдать	CVE-2022-25574Эксплойта нет	A stored cross-site scripting (XSS) vulnerability in the upload function of /admin/show.php allows attackers to execute arbitrary web scriptdouco · douphp · CWE-79 RCE XSS	Средняя4,8	—	0,4 %	25 мар. 2022 г.
19Наблюдать	CVE-2024-57599Эксплойта нет	Cross Site Scripting vulnerability in DouPHP v.1.8 Release 20231203 allows attackers to execute arbitrary code via a crafted payload injectedouco · douphp · CWE-79 RCE XSS	Средняя4,8	—	0,3 %	6 февр. 2025 г.
8Наблюдать	CVE-2026-2226Эксплойта нет	DouPHP ZIP File file.php unrestricted uploaddouco · douphp · CWE-284 Загрузка файлов Нарушение контроля доступа (IDOR)	Низкая2,0	—	0,4 %	9 февр. 2026 г.

CVE-2019-12564
40В плане
In DouCo DouPHP v1.5 Release 20190516, remote attackers can view the database backup file via a brute-force guessing approach for data/backu
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход аутентификации
douco · douphp2 июн. 2019 г.
CVE-2018-20419
35Наблюдать
DouCo DouPHP 1.5 has upload/admin/manager.php?rec=insert CSRF to add an administrator account.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
douco · douphp23 дек. 2018 г.
CVE-2022-24131
24Наблюдать
DouPHP v1.6 Release 20220121 is affected by Cross Site Scripting (XSS) through /admin/login.php in the background, which will lead to JavaSc
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
douco · douphp30 мар. 2022 г.
CVE-2021-3370
24Наблюдать
DouPHP v1.6 was discovered to contain a cross-site scripting (XSS) vulnerability via /admin/cloud.php.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
douco · douphp8 дек. 2021 г.
CVE-2018-20566
21Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
douco · douphp28 дек. 2018 г.
CVE-2018-20567
21Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
douco · douphp28 дек. 2018 г.
CVE-2022-46438
21Наблюдать
A cross-site scripting (XSS) vulnerability in the /admin/article_category.php component of DouPHP v1.7 20221118 allows attackers to execute
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
douco · douphp12 янв. 2023 г.
CVE-2024-7917
20Наблюдать
DouPHP Favicon system.php unrestricted upload
СредняяCVSS 5,1Эксплойта нетEPSS 1 %
- Загрузка файлов
douco · douphp18 авг. 2024 г.
CVE-2018-20564
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20565
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20560
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20559
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20558
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20557
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20561
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20562
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2018-20563
19Наблюдать
An issue was discovered in DouCo DouPHP 1.5 20181221.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
douco · douphp28 дек. 2018 г.
CVE-2022-25574
19Наблюдать
A stored cross-site scripting (XSS) vulnerability in the upload function of /admin/show.php allows attackers to execute arbitrary web script
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- RCE
- XSS
douco · douphp25 мар. 2022 г.
CVE-2024-57599
19Наблюдать
Cross Site Scripting vulnerability in DouPHP v.1.8 Release 20231203 allows attackers to execute arbitrary code via a crafted payload injecte
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- RCE
- XSS
douco · douphp6 февр. 2025 г.
CVE-2026-2226
8Наблюдать
DouPHP ZIP File file.php unrestricted upload
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
douco · douphp9 февр. 2026 г.