Записи flarum
13 опубликованных записей вендора flarum.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 84,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-862 Missing Authorization2
- CWE-284 Improper Access Control1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-459 Incomplete Cleanup1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2021-32671Эксплойта нет | XSS vulnerability with translatorflarum · flarum · CWE-79 | Критическая10,0 | — | 39,7 % | 7 июн. 2021 г. |
35Наблюдать | CVE-2019-13183Эксплойта нет | Flarum before 0.1.0-beta.9 allows CSRF against all POST endpoints, as demonstrated by changing admin settings.flarum · flarum · CWE-352 | Высокая8,8 | — | 0,7 % | 7 июл. 2019 г. |
30Наблюдать | CVE-2019-11514Эксплойта нет | User/Command/ConfirmEmailHandler.php in Flarum before 0.1.0-beta.8 mishandles invalidation of user email tokens.flarum · flarum · CWE-459 | Высокая7,5 | — | 1,3 % | 24 апр. 2019 г. |
28Наблюдать | CVE-2023-40033Эксплойта нет | Server-Side Request Forgery via Avatar upload in flarumflarum · flarum · CWE-918 | Высокая7,1 | — | 0,5 % | 16 авг. 2023 г. |
27Наблюдать | CVE-2025-27794Эксплойта нет | Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwriteflarum · flarum · CWE-74 | Средняя6,8 | — | 0,5 % | 12 мар. 2025 г. |
21Наблюдать | CVE-2018-19133Эксплойта нет | In Flarum Core 0.1.0-beta.7.1, a serious leak can get everyone's email address.flarum · flarum · CWE-200 | Средняя5,3 | — | 1,1 % | 9 нояб. 2018 г. |
21Наблюдать | CVE-2021-21283Эксплойта нет | XSS in Flarum Sticky extension.flarum · sticky · CWE-79 | Средняя5,4 | — | 0,7 % | 26 янв. 2021 г. |
21Наблюдать | CVE-2022-41938Эксплойта нет | Cross site scripting vulnerability with discussion titles in flarumflarum · flarum · CWE-79 | Средняя5,4 | — | 0,7 % | 18 нояб. 2022 г. |
21Наблюдать | CVE-2023-22488Эксплойта нет | Missing authorization in Flarumflarum · flarum · CWE-862 | Средняя5,4 | — | 0,3 % | 12 янв. 2023 г. |
19Наблюдать | CVE-2023-27577Эксплойта нет | Path Traversal Vulnerability in `LESS` Parser allows reading of sensitive server files in flarumflarum · flarum · CWE-22 | Средняя4,9 | — | 0,8 % | 10 мар. 2023 г. |
18Наблюдать | CVE-2024-21641Proof of concept | Flarum's Logout Route allows open redirectsflarum · flarum · CWE-601 | Средняя4,7 | — | 1,0 % | 5 янв. 2024 г. |
17Наблюдать | CVE-2023-22487Эксплойта нет | Post mentions can be used to read any post on the forum without access controlflarum · flarum · CWE-284 | Средняя4,3 | — | 0,6 % | 11 янв. 2023 г. |
14Наблюдать | CVE-2023-22489Эксплойта нет | Flarum is missing authorization in discussion repliesflarum · flarum · CWE-862 | Низкая3,5 | — | 0,5 % | 13 янв. 2023 г. |
- CVE-2021-3267152В плане
XSS vulnerability with translator
КритическаяCVSS 10,0Эксплойта нетEPSS 39 %flarum · flarum7 июн. 2021 г.
- CVE-2019-1318335Наблюдать
Flarum before 0.1.0-beta.9 allows CSRF against all POST endpoints, as demonstrated by changing admin settings.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %flarum · flarum7 июл. 2019 г.
- CVE-2019-1151430Наблюдать
User/Command/ConfirmEmailHandler.php in Flarum before 0.1.0-beta.8 mishandles invalidation of user email tokens.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %flarum · flarum24 апр. 2019 г.
- CVE-2023-4003328Наблюдать
Server-Side Request Forgery via Avatar upload in flarum
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %flarum · flarum16 авг. 2023 г.
- CVE-2025-2779427Наблюдать
Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwrite
СредняяCVSS 6,8Эксплойта нетEPSS 0 %flarum · flarum12 мар. 2025 г.
- CVE-2018-1913321Наблюдать
In Flarum Core 0.1.0-beta.7.1, a serious leak can get everyone's email address.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %flarum · flarum9 нояб. 2018 г.
- CVE-2021-2128321Наблюдать
XSS in Flarum Sticky extension.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %flarum · sticky26 янв. 2021 г.
- CVE-2022-4193821Наблюдать
Cross site scripting vulnerability with discussion titles in flarum
СредняяCVSS 5,4Эксплойта нетEPSS 0 %flarum · flarum18 нояб. 2022 г.
- CVE-2023-2248821Наблюдать
Missing authorization in Flarum
СредняяCVSS 5,4Эксплойта нетEPSS 0 %flarum · flarum12 янв. 2023 г.
- CVE-2023-2757719Наблюдать
Path Traversal Vulnerability in `LESS` Parser allows reading of sensitive server files in flarum
СредняяCVSS 4,9Эксплойта нетEPSS 0 %flarum · flarum10 мар. 2023 г.
- CVE-2024-2164118Наблюдать
Flarum's Logout Route allows open redirects
СредняяCVSS 4,7Proof of conceptEPSS 1 %flarum · flarum5 янв. 2024 г.
- CVE-2023-2248717Наблюдать
Post mentions can be used to read any post on the forum without access control
СредняяCVSS 4,3Эксплойта нетEPSS 0 %flarum · flarum11 янв. 2023 г.
- CVE-2023-2248914Наблюдать
Flarum is missing authorization in discussion replies
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %flarum · flarum13 янв. 2023 г.