Перейти к содержимому
Noroxi

Записи Exponentcms

60 опубликованных записей вендора exponentcms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
17
С записью об исправлении
1,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

60 записей
  • CVE-2016-2242
    41В плане

    Exponent CMS 2.x before 2.3.7 Patch 3 allows remote attackers to execute arbitrary code via the sc parameter to install/index.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    exponentcms · exponent cms23 янв. 2017 г.

  • CVE-2016-7400
    40В плане

    Multiple SQL injection vulnerabilities in Exponent CMS before 2.4.0 allow remote attackers to execute arbitrary SQL commands via the (1) id

    КритическаяCVSS 9,8Proof of conceptEPSS 5 %

    exponentcms · exponent cms7 февр. 2017 г.

  • CVE-2016-7791
    40В плане

    Exponent CMS 2.3.9 suffers from a remote code execution vulnerability in /install/index.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    exponentcms · exponent cms12 янв. 2017 г.

  • CVE-2016-7790
    40В плане

    Exponent CMS 2.3.9 suffers from a remote code execution vulnerability in /install/index.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    exponentcms · exponent cms12 янв. 2017 г.

  • CVE-2016-9019
    40В плане

    SQL injection vulnerability in the activate_address function in framework/modules/addressbook/controllers/addressController.php in Exponent

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-9020
    40В плане

    SQL injection vulnerability in framework/modules/help/controllers/helpController.php in Exponent CMS 2.3.9 and earlier allows remote attacke

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7788
    40В плане

    SQL injection vulnerability in framework/modules/users/models/user.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7783
    40В плане

    SQL injection vulnerability in framework/core/models/expRecord.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbi

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7782
    40В плане

    SQL injection vulnerability in framework/core/models/expConfig.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbi

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7781
    40В плане

    SQL injection vulnerability in framework/modules/blog/controllers/blogController.php in Exponent CMS 2.3.9 and earlier allows remote attacke

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7780
    40В плане

    SQL injection vulnerability in cron/find_help.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbitrary SQL command

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7784
    40В плане

    SQL injection vulnerability in the getSection function in framework/core/subsystems/expRouter.php in Exponent CMS 2.3.9 and earlier allows r

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7789
    40В плане

    SQL injection vulnerability in framework/core/models/expConfig.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbi

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7095
    40В плане

    Exponent CMS before 2.3.9 is vulnerable to an attacker uploading a malicious script file using redirection to place the script in an unprote

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms3 нояб. 2016 г.

  • CVE-2016-7565
    40В плане

    install/index.php in Exponent CMS 2.3.9 allows remote attackers to execute arbitrary commands via shell metacharacters in the sc array param

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms13 февр. 2017 г.

  • CVE-2016-9087
    40В плане

    SQL injection vulnerability in framework/modules/filedownloads/controllers/filedownloadController.php in Exponent CMS 2.3.9 and earlier allo

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms7 мар. 2017 г.

  • CVE-2016-7443
    40В плане

    Exponent CMS 2.3.0 through 2.3.9 allows remote attackers to have unspecified impact via vectors related to "uploading files to wrong locatio

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms6 мар. 2018 г.

  • CVE-2016-8899
    40В плане

    Exponent CMS version 2.3.9 suffers from a Object Injection vulnerability in framework/modules/core/controllers/expCatController.php related

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms23 мая 2019 г.

  • CVE-2016-8900
    40В плане

    Exponent CMS version 2.3.9 suffers from a Object Injection vulnerability in framework/modules/core/controllers/expTagController.php related

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms24 мая 2019 г.

  • CVE-2017-7991
    40В плане

    Exponent CMS 2.4.1 and earlier has SQL injection via a base64 serialized API key (apikey parameter) in the api function of framework/modules

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms21 апр. 2017 г.

  • CVE-2017-5879
    40В плане

    An issue was discovered in Exponent CMS 2.4.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms6 февр. 2017 г.

  • CVE-2016-8897
    40В плане

    Exponent CMS version 2.3.9 suffers from a sql injection vulnerability in framework/modules/help/controllers/helpController.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms23 мая 2019 г.

  • CVE-2016-8898
    40В плане

    Exponent CMS version 2.3.9 suffers from a sql injection vulnerability in framework/modules/ecommerce/controllers/cartController.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms24 мая 2019 г.

  • CVE-2016-9481
    40В плане

    In framework/modules/core/controllers/expCommentController.php of Exponent CMS 2.4.0, content_id input is passed into showComments.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    exponentcms · exponent cms29 нояб. 2016 г.

  • CVE-2016-7453
    39Наблюдать

    The Pixidou Image Editor in Exponent CMS prior to v2.3.9 patch 2 could be used to perform an fid SQL Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    exponentcms · exponent cms3 нояб. 2016 г.