Записи flycms project

19 опубликованных записей вендора flycms project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

19 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-22699Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/admin/update_group_save.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2020-36065Эксплойта нет	Cross Site Request Forgery (CSRF) vulnerability in FlyCms 1.0 allows attackers to add arbitrary administrator accounts via system/admin/admiflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	8 мая 2023 г.
35Наблюдать	CVE-2024-22603Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/links/add_linkflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2024-22592Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/user/group_updateflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2024-22593Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/admin/add_group_saveflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2024-22818Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerbility via /system/site/filterKeyword_saveflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2024-22817Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/email/email_conf_updagteflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2024-22819Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/email/email_templets_update.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2024-22591Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/user/group_save.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 янв. 2024 г.
35Наблюдать	CVE-2023-52072Эксплойта нет	FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /system/site/userconfig_updagte.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	8 янв. 2024 г.
35Наблюдать	CVE-2023-52074Эксплойта нет	FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component system/site/webconfig_updagte.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	8 янв. 2024 г.
35Наблюдать	CVE-2024-22568Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/score/del.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	18 янв. 2024 г.
35Наблюдать	CVE-2023-52073Эксплойта нет	FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /system/site/config_footer_updagte.flycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	8 янв. 2024 г.
35Наблюдать	CVE-2024-22601Эксплойта нет	FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/score/scorerule_saveflycms project · flycms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	18 янв. 2024 г.
30Наблюдать	CVE-2020-19613Эксплойта нет	Server Side Request Forgery (SSRF) vulnerability in saveUrlAs function in ImagesService.java in sunkaifei FlyCMS version 20190503.flycms project · flycms · CWE-918 Без аутентификации SSRF	Высокая7,5	—	1,2 %	1 апр. 2021 г.
29Наблюдать	CVE-2024-27694Эксплойта нет	FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via the /system/share/ztree_category_edit.flycms project · flycms · CWE-352 CSRF	Высокая7,4	—	0,2 %	4 мар. 2024 г.
24Наблюдать	CVE-2024-21732Эксплойта нет	FlyCms through abbaa5a allows XSS via the permission management feature.flycms project · flycms · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	1 янв. 2024 г.
21Наблюдать	CVE-2024-22548Эксплойта нет	FlyCms 1.0 is vulnerable to Cross Site Scripting (XSS) in the system website settings website name section.flycms project · flycms · CWE-79 XSS	Средняя5,4	—	0,4 %	18 янв. 2024 г.
21Наблюдать	CVE-2024-22549Эксплойта нет	FlyCms 1.0 is vulnerable to Cross Site Scripting (XSS) in the email settings of the website settings section.flycms project · flycms · CWE-79 XSS	Средняя5,4	—	0,3 %	18 янв. 2024 г.

CVE-2024-22699
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/admin/update_group_save.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2020-36065
35Наблюдать
Cross Site Request Forgery (CSRF) vulnerability in FlyCms 1.0 allows attackers to add arbitrary administrator accounts via system/admin/admi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms8 мая 2023 г.
CVE-2024-22603
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/links/add_link
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2024-22592
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/user/group_update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2024-22593
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/admin/add_group_save
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2024-22818
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerbility via /system/site/filterKeyword_save
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2024-22817
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/email/email_conf_updagte
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2024-22819
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/email/email_templets_update.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2024-22591
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/user/group_save.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2023-52072
35Наблюдать
FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /system/site/userconfig_updagte.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms8 янв. 2024 г.
CVE-2023-52074
35Наблюдать
FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component system/site/webconfig_updagte.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms8 янв. 2024 г.
CVE-2024-22568
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/score/del.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2023-52073
35Наблюдать
FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /system/site/config_footer_updagte.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms8 янв. 2024 г.
CVE-2024-22601
35Наблюдать
FlyCms v1.0 contains a Cross-Site Request Forgery (CSRF) vulnerability via /system/score/scorerule_save
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
flycms project · flycms18 янв. 2024 г.
CVE-2020-19613
30Наблюдать
Server Side Request Forgery (SSRF) vulnerability in saveUrlAs function in ImagesService.java in sunkaifei FlyCMS version 20190503.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
flycms project · flycms1 апр. 2021 г.
CVE-2024-27694
29Наблюдать
FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via the /system/share/ztree_category_edit.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- CSRF
flycms project · flycms4 мар. 2024 г.
CVE-2024-21732
24Наблюдать
FlyCms through abbaa5a allows XSS via the permission management feature.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
flycms project · flycms1 янв. 2024 г.
CVE-2024-22548
21Наблюдать
FlyCms 1.0 is vulnerable to Cross Site Scripting (XSS) in the system website settings website name section.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
flycms project · flycms18 янв. 2024 г.
CVE-2024-22549
21Наблюдать
FlyCms 1.0 is vulnerable to Cross Site Scripting (XSS) in the email settings of the website settings section.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
flycms project · flycms18 янв. 2024 г.