Перейти к содержимому
Noroxi

Записи fork-cms

25 опубликованных записей вендора fork-cms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
68 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2019-15521
    40В плане

    Spoon Library through 2014-02-06, as used in Fork CMS before 1.4.1 and other products, allows PHP object injection via a cookie containing a

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    spoon-library · spoon library26 авг. 2019 г.

  • CVE-2020-24036
    36Наблюдать

    PHP object injection in the Ajax endpoint of the backend in ForkCMS below version 5.8.3 allows an authenticated remote user to execute malic

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    fork-cms · fork cms4 мар. 2021 г.

  • CVE-2021-28931
    35Наблюдать

    Arbitrary file upload vulnerability in Fork CMS 5.9.2 allows attackers to create or replace arbitrary files in the /themes directory via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms7 июл. 2021 г.

  • CVE-2022-1064
    35Наблюдать

    SQL injection through marking blog comments on bulk as spam in forkcms/forkcms

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms25 мар. 2022 г.

  • CVE-2020-23960
    35Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in the Admin Console in Fork before 5.8.3 allows remote attackers to perform unau

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms11 янв. 2021 г.

  • CVE-2020-23264
    35Наблюдать

    Cross-site request forgery (CSRF) in Fork-CMS before 5.8.2 allow remote attackers to hijack the authentication of logged administrators.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms6 мая 2021 г.

  • CVE-2015-1467
    31Наблюдать

    Multiple SQL injection vulnerabilities in Translations in Fork CMS before 3.8.6 allow remote authenticated users to execute arbitrary SQL co

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    fork-cms · fork cms6 февр. 2015 г.

  • CVE-2022-0153
    30Наблюдать

    SQL Injection in forkcms/forkcms

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    fork-cms · fork cms24 мар. 2022 г.

  • CVE-2014-9470
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the loadForm function in Frontend/Modules/Search/Actions/Index.php in Fork CMS before 3.8.4 allo

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    fork-cms · fork cms8 февр. 2020 г.

  • CVE-2018-17595
    24Наблюдать

    In the 5.4.0 version of the Fork CMS software, HTML Injection and Stored XSS vulnerabilities were discovered via the /backend/ajax URI.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    fork-cms · fork cms2 окт. 2018 г.

  • CVE-2020-23263
    24Наблюдать

    Persistent Cross-site scripting vulnerability on Fork CMS version 5.8.2 allows remote attackers to inject arbitrary Javascript code via the

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    fork-cms · fork cms6 мая 2021 г.

  • CVE-2020-13633
    24Наблюдать

    Fork before 5.8.3 allows XSS via navigation_title or title.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    fork-cms · fork cms27 мая 2020 г.

  • CVE-2012-1207
    21Наблюдать

    Directory traversal vulnerability in frontend/core/engine/javascript.php in Fork CMS 3.2.4 and possibly other versions before 3.2.5 allows r

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    fork-cms · fork cms24 февр. 2012 г.

  • CVE-2022-0145
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in forkcms/forkcms

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    fork-cms · fork cms24 мар. 2022 г.

  • CVE-2020-23049
    21Наблюдать

    Fork CMS Content Management System v5.8.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the `Displayname` field wh

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    fork-cms · fork cms22 окт. 2021 г.

  • CVE-2018-20682
    21Наблюдать

    Fork CMS 5.0.6 allows stored XSS via the private/en/settings facebook_admin_ids parameter (aka "Admin ids" input in the Facebook section).

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    fork-cms · fork cms9 янв. 2019 г.

  • CVE-2018-5215
    21Наблюдать

    Fork CMS 5.0.7 has XSS in /private/en/pages/edit via the title parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    fork-cms · fork cms4 янв. 2018 г.

  • CVE-2022-35585
    19Наблюдать

    A stored cross-site scripting (XSS) issue in the ForkCMS version 5.9.3 allows remote attackers to inject JavaScript via the "start_date" Par

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms12 авг. 2022 г.

  • CVE-2022-35587
    19Наблюдать

    A cross-site scripting (XSS) issue in the Fork version 5.9.3 allows remote attackers to inject JavaScript via the "publish_on_date" Paramete

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms12 авг. 2022 г.

  • CVE-2022-35589
    19Наблюдать

    A cross-site scripting (XSS) issue in the Fork version 5.9.3 allows remote attackers to inject JavaScript via the "publish_on_time" Paramete

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms12 авг. 2022 г.

  • CVE-2022-35590
    19Наблюдать

    A cross-site scripting (XSS) issue in the ForkCMS version 5.9.3 allows remote attackers to inject JavaScript via the "end_date" Parameter

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    fork-cms · fork cms12 авг. 2022 г.

  • CVE-2012-1188
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Fork CMS before 3.2.7 allow remote attackers to inject arbitrary web script or HTML v

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    fork-cms · fork cms25 сент. 2012 г.

  • CVE-2012-1208
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in backend/core/engine/base.php in Fork CMS 3.2.4 and possibly other versions before 3.2

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    fork-cms · fork cms24 февр. 2012 г.

  • CVE-2012-1209
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in backend/core/engine/base.php in Fork CMS 3.2.4 and possibly other versions before 3.2.5 allows r

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    fork-cms · fork cms24 февр. 2012 г.

  • CVE-2012-5164
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Fork CMS before 3.2.7 allow remote attackers to inject arbitrary web script or HTML v

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    fork-cms · fork cms25 сент. 2012 г.