Записи fiyo
26 опубликованных записей вендора fiyo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')14
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-294 Authentication Bypass by Capture-replay1
- CWE-284 Improper Access Control1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
26 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2014-9148Proof of concept | Fiyo CMS 2.0.1.8 allows remote attackers to bypass intended access restrictions and execute the (1) "Install and Update" or (2) Backup superfiyo · fiyo cms · CWE-284 | Критическая9,8 | — | 11,4 % | 16 окт. 2017 г. |
40В плане | CVE-2017-7625Эксплойта нет | In Fiyo CMS 2.x through 2.0.7, attackers may upload a webshell via the content parameter to "/dapur/apps/app_theme/libs/save_file.php" and tfiyo · fiyo cms · CWE-94 | Критическая9,8 | — | 3,2 % | 10 апр. 2017 г. |
40В плане | CVE-2015-3934Proof of concept | Multiple SQL injection vulnerabilities in Fiyo CMS 2.0_1.9.1 allow remote attackers to execute arbitrary SQL commands via the (1) id parametfiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 3,1 % | 21 нояб. 2017 г. |
39Наблюдать | CVE-2017-11631Эксплойта нет | dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 26 июл. 2017 г. |
39Наблюдать | CVE-2017-11417Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/article_status.php via $_GET['id'].fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11413Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/comment_status.php via $_GET['id'].fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11416Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11354Эксплойта нет | Fiyo CMS v2.0.7 has an SQL injection vulnerability in dapur/apps/app_article/sys_article.php via the name parameter in editing or adding a tfiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 17 июл. 2017 г. |
39Наблюдать | CVE-2017-11412Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_comment/controller/comment_status.php via $_GET['id'].fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11414Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_comment/sys_comment.php via $_POST['comment'], $_POST['name'], $_POST['web'], $_POST['emafiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11415Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/sys_article.php via $_POST['parent_id'], $_POST['desc'], $_POST['keys'], and $_POfiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11418Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/article_list.php via $_GET['cat'], $_GET['user'], $_GET['level'], and fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
39Наблюдать | CVE-2017-11419Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in /apps/app_article/controller/editor.php via $_POST['id'] and $_POST['art_title'].fiyo · fiyo cms · CWE-89 | Критическая9,8 | — | 1,0 % | 18 июл. 2017 г. |
37Наблюдать | CVE-2017-6823Proof of concept | Fiyo CMS 2.0.6.1 allows remote authenticated users to gain privileges via a modified level parameter to dapur/ in an app=user&act=edit actiofiyo · fiyo cms · CWE-294 | Высокая8,8 | — | 8,0 % | 12 мар. 2017 г. |
35Наблюдать | CVE-2017-17103Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in /apps/app_user/sys_user.php via $_POST[name] or $_POST[email].fiyo · fiyo cms · CWE-89 | Высокая8,8 | — | 1,2 % | 4 дек. 2017 г. |
33Наблюдать | CVE-2014-9147Proof of concept | Fiyo CMS 2.0.1.8 allows remote attackers to obtain sensitive information via a direct request to the database backup file in .backup/.fiyo · fiyo cms · CWE-200 | Высокая7,5 | — | 11,4 % | 16 окт. 2017 г. |
31Наблюдать | CVE-2014-9145Proof of concept | Multiple SQL injection vulnerabilities in Fiyo CMS 2.0.1.8 allow remote attackers to execute arbitrary SQL commands via the (1) id parameterfiyo · fiyo cms · CWE-89 | Высокая7,5 | — | 2,1 % | 14 апр. 2015 г. |
31Наблюдать | CVE-2017-11630Эксплойта нет | dapur\apps\app_config\controller\backuper.php in Fiyo CMS 2.0.7 allows remote attackers to delete arbitrary files via directory traversal sefiyo · fiyo cms · CWE-22 | Высокая7,5 | — | 1,8 % | 26 июл. 2017 г. |
31Наблюдать | CVE-2017-17104Эксплойта нет | Fiyo CMS 2.0.7 has an arbitrary file read vulnerability in dapur/apps/app_theme/libs/check_file.php via $_GET['src'] or $_GET['name'].fiyo · fiyo cms · CWE-200 | Высокая7,5 | — | 1,7 % | 4 дек. 2017 г. |
30Наблюдать | CVE-2017-8853Эксплойта нет | Fiyo CMS v2.0.7 has an arbitrary file delete vulnerability in dapur/apps/app_config/controller/backuper.php via directory traversal in the ffiyo · fiyo cms · CWE-22 | Высокая7,5 | — | 1,4 % | 9 мая 2017 г. |
30Наблюдать | CVE-2017-17102Эксплойта нет | Fiyo CMS 2.0.7 has SQL injection in /system/site.php via $_REQUEST['link'].fiyo · fiyo cms · CWE-89 | Высокая7,5 | — | 1,1 % | 4 дек. 2017 г. |
24Наблюдать | CVE-2018-18545Эксплойта нет | Fiyo CMS 2.0.7 has XSS via the dapur\apps\app_user\edit_user.php name parameter.fiyo · fiyo cms · CWE-79 | Средняя6,1 | — | 0,8 % | 20 окт. 2018 г. |
24Наблюдать | CVE-2020-35373Эксплойта нет | In Fiyo CMS 2.0.6.1, the 'tag' parameter results in an unauthenticated XSS attack.fiyo · fiyo cms · CWE-79 | Средняя6,1 | — | 0,7 % | 17 июн. 2021 г. |
24Наблюдать | CVE-2017-13778Эксплойта нет | Fiyo CMS 2.0.7 has XSS in dapur\apps\app_config\sys_config.php via the site_name parameter.fiyo · fiyo cms · CWE-79 | Средняя6,1 | — | 0,6 % | 30 авг. 2017 г. |
18Наблюдать | CVE-2014-9146Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in Fiyo CMS 2.0.1.8 allow remote attackers to inject arbitrary web script or HTML via thfiyo · fiyo cms · CWE-79 | Средняя4,3 | — | 2,5 % | 14 апр. 2015 г. |
- CVE-2014-914842В плане
Fiyo CMS 2.0.1.8 allows remote attackers to bypass intended access restrictions and execute the (1) "Install and Update" or (2) Backup super
КритическаяCVSS 9,8Proof of conceptEPSS 11 %fiyo · fiyo cms16 окт. 2017 г.
- CVE-2017-762540В плане
In Fiyo CMS 2.x through 2.0.7, attackers may upload a webshell via the content parameter to "/dapur/apps/app_theme/libs/save_file.php" and t
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %fiyo · fiyo cms10 апр. 2017 г.
- CVE-2015-393440В плане
Multiple SQL injection vulnerabilities in Fiyo CMS 2.0_1.9.1 allow remote attackers to execute arbitrary SQL commands via the (1) id paramet
КритическаяCVSS 9,8Proof of conceptEPSS 3 %fiyo · fiyo cms21 нояб. 2017 г.
- CVE-2017-1163139Наблюдать
dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms26 июл. 2017 г.
- CVE-2017-1141739Наблюдать
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/article_status.php via $_GET['id'].
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1141339Наблюдать
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/comment_status.php via $_GET['id'].
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1141639Наблюдать
Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1135439Наблюдать
Fiyo CMS v2.0.7 has an SQL injection vulnerability in dapur/apps/app_article/sys_article.php via the name parameter in editing or adding a t
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms17 июл. 2017 г.
- CVE-2017-1141239Наблюдать
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_comment/controller/comment_status.php via $_GET['id'].
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1141439Наблюдать
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_comment/sys_comment.php via $_POST['comment'], $_POST['name'], $_POST['web'], $_POST['ema
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1141539Наблюдать
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/sys_article.php via $_POST['parent_id'], $_POST['desc'], $_POST['keys'], and $_PO
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1141839Наблюдать
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/article_list.php via $_GET['cat'], $_GET['user'], $_GET['level'], and
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-1141939Наблюдать
Fiyo CMS 2.0.7 has SQL injection in /apps/app_article/controller/editor.php via $_POST['id'] and $_POST['art_title'].
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fiyo · fiyo cms18 июл. 2017 г.
- CVE-2017-682337Наблюдать
Fiyo CMS 2.0.6.1 allows remote authenticated users to gain privileges via a modified level parameter to dapur/ in an app=user&act=edit actio
ВысокаяCVSS 8,8Proof of conceptEPSS 8 %fiyo · fiyo cms12 мар. 2017 г.
- CVE-2017-1710335Наблюдать
Fiyo CMS 2.0.7 has SQL injection in /apps/app_user/sys_user.php via $_POST[name] or $_POST[email].
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %fiyo · fiyo cms4 дек. 2017 г.
- CVE-2014-914733Наблюдать
Fiyo CMS 2.0.1.8 allows remote attackers to obtain sensitive information via a direct request to the database backup file in .backup/.
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %fiyo · fiyo cms16 окт. 2017 г.
- CVE-2014-914531Наблюдать
Multiple SQL injection vulnerabilities in Fiyo CMS 2.0.1.8 allow remote attackers to execute arbitrary SQL commands via the (1) id parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %fiyo · fiyo cms14 апр. 2015 г.
- CVE-2017-1163031Наблюдать
dapur\apps\app_config\controller\backuper.php in Fiyo CMS 2.0.7 allows remote attackers to delete arbitrary files via directory traversal se
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %fiyo · fiyo cms26 июл. 2017 г.
- CVE-2017-1710431Наблюдать
Fiyo CMS 2.0.7 has an arbitrary file read vulnerability in dapur/apps/app_theme/libs/check_file.php via $_GET['src'] or $_GET['name'].
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %fiyo · fiyo cms4 дек. 2017 г.
- CVE-2017-885330Наблюдать
Fiyo CMS v2.0.7 has an arbitrary file delete vulnerability in dapur/apps/app_config/controller/backuper.php via directory traversal in the f
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %fiyo · fiyo cms9 мая 2017 г.
- CVE-2017-1710230Наблюдать
Fiyo CMS 2.0.7 has SQL injection in /system/site.php via $_REQUEST['link'].
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %fiyo · fiyo cms4 дек. 2017 г.
- CVE-2018-1854524Наблюдать
Fiyo CMS 2.0.7 has XSS via the dapur\apps\app_user\edit_user.php name parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %fiyo · fiyo cms20 окт. 2018 г.
- CVE-2020-3537324Наблюдать
In Fiyo CMS 2.0.6.1, the 'tag' parameter results in an unauthenticated XSS attack.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %fiyo · fiyo cms17 июн. 2021 г.
- CVE-2017-1377824Наблюдать
Fiyo CMS 2.0.7 has XSS in dapur\apps\app_config\sys_config.php via the site_name parameter.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %fiyo · fiyo cms30 авг. 2017 г.
- CVE-2014-914618Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Fiyo CMS 2.0.1.8 allow remote attackers to inject arbitrary web script or HTML via th
СредняяCVSS 4,3Proof of conceptEPSS 3 %fiyo · fiyo cms14 апр. 2015 г.