Перейти к содержимому
Noroxi

Записи Feehi

36 опубликованных записей вендора feehi.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
8
С записью об исправлении
13,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 25
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

36 записей
  • CVE-2020-21322
    40В плане

    An arbitrary file upload vulnerability in Feehi CMS v2.0.8 and below allows attackers to execute arbitrary code via a crafted PHP file.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    feehi · feehicms15 сент. 2021 г.

  • CVE-2020-21489
    39Наблюдать

    File Upload vulnerability in Feehicms v.2.0.8 allows a remote attacker to execute arbitrary code via the /admin/index.php?r=admin-user%2Fupd

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    feehi · feehicms20 июн. 2023 г.

  • CVE-2020-21174
    39Наблюдать

    File Upload vulenrability in liufee CMS v.2.0.7.1 allows a remote attacker to execute arbitrary code via the image suffix function.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    feehi · feehicms20 июн. 2023 г.

  • CVE-2020-21516
    39Наблюдать

    There is an arbitrary file upload vulnerability in FeehiCMS 2.0.8 at the head image upload, that allows attackers to execute relevant PHP co

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    feehi · feehicms6 сент. 2022 г.

  • CVE-2021-30108
    36Наблюдать

    Feehi CMS 2.1.1 is affected by a Server-side request forgery (SSRF) vulnerability.

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    feehi · feehi cms24 мая 2021 г.

  • CVE-2022-34971
    35Наблюдать

    An arbitrary file upload vulnerability in the Advertising Management module of Feehi CMS v2.1.1 allows attackers to execute arbitrary code v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    feehi · feehi cms26 июл. 2022 г.

  • CVE-2020-22643
    29Наблюдать

    Feehi CMS 2.1.0 is affected by an arbitrary file upload vulnerability, potentially resulting in remote code execution.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    feehi · feehi cms26 янв. 2021 г.

  • CVE-2025-65657
    26Наблюдать

    FeehiCMS version 2.1.1 has a Remote Code Execution via Unrestricted File Upload in Ad Management.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    feehi · feehicms2 дек. 2025 г.

  • CVE-2025-63523
    26Наблюдать

    FeehiCMS version 2.1.1 fails to enforce server-side immutability for parameters that are presented to clients as "read-only." An authenticat

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    feehi · feehicms1 дек. 2025 г.

  • CVE-2020-21146
    24Наблюдать

    Feehi CMS 2.0.8 is affected by a cross-site scripting (XSS) vulnerability.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    feehi · feehi cms26 янв. 2021 г.

  • CVE-2020-36607
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in FeehiCMS 2.0.8 allows remote attackers to run arbitrary code via tha lang attribute of an html t

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    feehi · feehicms15 дек. 2022 г.

  • CVE-2020-19709
    24Наблюдать

    Insufficient filtering of the tag parameters in feehicms 0.1.3 allows attackers to execute arbitrary web or HTML via a crafted payload.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    feehi · feehicms25 авг. 2021 г.

  • CVE-2022-38796
    24Наблюдать

    A Host Header Injection vulnerability in Feehi CMS 2.1.1 may allow an attacker to spoof a particular header.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    feehi · feehi cms14 сент. 2022 г.

  • CVE-2020-20589
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in FeehiCMS 2.0.8 allows remote attackers to run arbitrary code via tha lang attribute of an html t

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    feehi · feehicms15 дек. 2022 г.

  • CVE-2021-36572
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in Feehi CMS thru 2.1.1 allows attackers to run arbitrary code via the user name field of the login

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    feehi · feehicms15 дек. 2022 г.

  • CVE-2022-43320
    24Наблюдать

    FeehiCMS v2.1.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the id parameter at /web/admin/index.php?

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    feehi · feehicms9 нояб. 2022 г.

  • CVE-2025-63520
    24Наблюдать

    Cross Site Scripting (XSS) vulnerability in FeehiCMS 2.1.1 via the id parameter of the User Update function (?r=user%2Fupdate).

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    feehi · feehicms1 дек. 2025 г.

  • CVE-2022-34140
    22Наблюдать

    A stored cross-site scripting (XSS) vulnerability in /index.php?r=site%2Fsignup of Feehi CMS v2.1.1 allows attackers to execute arbitrary we

    СредняяCVSS 5,4Proof of conceptEPSS 5 %

    feehi · feehi cms27 июл. 2022 г.

  • CVE-2025-15264
    22Наблюдать

    FeehiCMS TimThumb timthumb.php server-side request forgery

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    feehi · feehicms30 дек. 2025 г.

  • CVE-2024-8294
    21Наблюдать

    FeehiCMS index.php update unrestricted upload

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    feehi · feehicms29 авг. 2024 г.

  • CVE-2024-8295
    21Наблюдать

    FeehiCMS index.php createBanner unrestricted upload

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    feehi · feehicms29 авг. 2024 г.

  • CVE-2024-8296
    21Наблюдать

    FeehiCMS index.php insert unrestricted upload

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    feehi · feehicms29 авг. 2024 г.

  • CVE-2022-40002
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in FeehiCMS-2.1.1 allows remote attackers to run arbirtary code via the callback parameter to /cms/

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    feehi · feehicms15 дек. 2022 г.

  • CVE-2022-40373
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in FeehiCMS 2.1.1 allows remote attackers to run arbitrary code via upload of crafted XML file.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    feehi · feehicms15 дек. 2022 г.

  • CVE-2022-40001
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in FeehiCMS-2.1.1 allows remote attackers to run arbitrary code via the title field of the create a

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    feehi · feehicms15 дек. 2022 г.