Записи elefantcms

14 опубликованных записей вендора elefantcms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 92,9 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

14 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2018-16975Эксплойта нет	An issue was discovered in Elefant CMS before 2.0.7.elefantcms · elefant · CWE-94 pre-auth RCE	Критическая9,8	—	3,7 %	12 сент. 2018 г.
40В плане	CVE-2018-16974Эксплойта нет	An issue was discovered in Elefant CMS before 2.0.7.elefantcms · elefant · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	3,6 %	12 сент. 2018 г.
39Наблюдать	CVE-2018-15601Эксплойта нет	apps/filemanager/handlers/upload/drop.php in Elefant CMS 2.0.3 performs a urldecode step too late in the "Cannot upload executable files" prelefantcms · elefantcms · CWE-20 Без аутентификации	Критическая9,8	—	1,6 %	20 авг. 2018 г.
35Наблюдать	CVE-2017-20064Эксплойта нет	Elefant CMS layout code injectionelefantcms · elefant cms · CWE-94 RCE	Высокая8,8	—	1,1 %	20 июн. 2022 г.
35Наблюдать	CVE-2017-20063Эксплойта нет	Elefant CMS File Upload drop privileges managementelefantcms · elefant cms · CWE-269	Высокая8,8	—	0,9 %	20 июн. 2022 г.
35Наблюдать	CVE-2018-16387Эксплойта нет	An issue was discovered in Elefant CMS before 2.0.5.elefantcms · elefantcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,7 %	2 сент. 2018 г.
35Наблюдать	CVE-2017-20062Эксплойта нет	Elefant CMS cross-site request forgeryelefantcms · elefant cms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,4 %	20 июн. 2022 г.
24Наблюдать	CVE-2017-20058Эксплойта нет	Elefant CMS Version Comparison Persistent cross site scritingelefantcms · elefantcms · CWE-80 Без аутентификации XSS	Средняя6,1	—	0,8 %	20 июн. 2022 г.
24Наблюдать	CVE-2017-20057Эксплойта нет	Elefant CMS Persistent cross site scritingelefantcms · elefant cms · CWE-80 Без аутентификации XSS	Средняя6,1	—	0,6 %	20 июн. 2022 г.
21Наблюдать	CVE-2017-20059Эксплойта нет	Elefant CMS Title Persistent cross site scritingelefantcms · elefant cms · CWE-80 XSS	Средняя5,4	—	0,5 %	20 июн. 2022 г.
21Наблюдать	CVE-2017-20060Эксплойта нет	Elefant CMS Blog Post Persistent cross site scritingelefantcms · elefant cms · CWE-80 XSS	Средняя5,4	—	0,5 %	20 июн. 2022 г.
21Наблюдать	CVE-2017-20061Эксплойта нет	Elefant CMS extended Reflected cross site scritingelefantcms · elefant cms · CWE-80 XSS	Средняя5,4	—	0,5 %	20 июн. 2022 г.
17Наблюдать	CVE-2012-1296Эксплойта нет	Multiple cross-site scripting (XSS) vulnerabilities in apps/admin/handlers/preview.php in Elefant CMS 1.0.x before 1.0.2-Beta and 1.1.x befoelefantcms · elefantcms · CWE-79 Без аутентификации XSS	Средняя4,3	—	1,3 %	26 авг. 2012 г.
17Наблюдать	CVE-2012-6521Эксплойта нет	Cross-site scripting (XSS) vulnerability in apps/admin/handlers/versions.php in Elefant CMS 1.2.0 allows remote attackers to inject arbitrarelefantcms · elefantcms · CWE-79 Без аутентификации XSS	Средняя4,3	—	1,0 %	23 янв. 2013 г.

CVE-2018-16975
40В плане
An issue was discovered in Elefant CMS before 2.0.7.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- pre-auth RCE
elefantcms · elefant12 сент. 2018 г.
CVE-2018-16974
40В плане
An issue was discovered in Elefant CMS before 2.0.7.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- Без аутентификации
- Загрузка файлов
elefantcms · elefant12 сент. 2018 г.
CVE-2018-15601
39Наблюдать
apps/filemanager/handlers/upload/drop.php in Elefant CMS 2.0.3 performs a urldecode step too late in the "Cannot upload executable files" pr
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
elefantcms · elefantcms20 авг. 2018 г.
CVE-2017-20064
35Наблюдать
Elefant CMS layout code injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
elefantcms · elefant cms20 июн. 2022 г.
CVE-2017-20063
35Наблюдать
Elefant CMS File Upload drop privileges management
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
elefantcms · elefant cms20 июн. 2022 г.
CVE-2018-16387
35Наблюдать
An issue was discovered in Elefant CMS before 2.0.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
elefantcms · elefantcms2 сент. 2018 г.
CVE-2017-20062
35Наблюдать
Elefant CMS cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
elefantcms · elefant cms20 июн. 2022 г.
CVE-2017-20058
24Наблюдать
Elefant CMS Version Comparison Persistent cross site scriting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
elefantcms · elefantcms20 июн. 2022 г.
CVE-2017-20057
24Наблюдать
Elefant CMS Persistent cross site scriting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
elefantcms · elefant cms20 июн. 2022 г.
CVE-2017-20059
21Наблюдать
Elefant CMS Title Persistent cross site scriting
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
elefantcms · elefant cms20 июн. 2022 г.
CVE-2017-20060
21Наблюдать
Elefant CMS Blog Post Persistent cross site scriting
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
elefantcms · elefant cms20 июн. 2022 г.
CVE-2017-20061
21Наблюдать
Elefant CMS extended Reflected cross site scriting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
elefantcms · elefant cms20 июн. 2022 г.
CVE-2012-1296
17Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in apps/admin/handlers/preview.php in Elefant CMS 1.0.x before 1.0.2-Beta and 1.1.x befo
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
elefantcms · elefantcms26 авг. 2012 г.
CVE-2012-6521
17Наблюдать
Cross-site scripting (XSS) vulnerability in apps/admin/handlers/versions.php in Elefant CMS 1.2.0 allows remote attackers to inject arbitrar
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
elefantcms · elefantcms23 янв. 2013 г.