Записи Formalms

16 опубликованных записей вендора formalms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

16 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
44В плане	CVE-2021-43136Proof of concept	An authentication bypass issue in FormaLMS <= 2.4.4 allows an attacker to bypass the authentication mechanism and obtain a valid access to tformalms · formalms · CWE-798 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,8	—	15,7 %	10 нояб. 2021 г.
39Наблюдать	CVE-2022-27104Эксплойта нет	An Unauthenticated time-based blind SQL injection vulnerability exists in Forma LMS prior to v.1.4.3.formalms · formalms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,3 %	19 апр. 2022 г.
35Наблюдать	CVE-2019-5112Эксплойта нет	Exploitable SQL injection vulnerability exists in the authenticated portion of Forma LMS 2.2.1.formalms · formalms · CWE-89 SQL-инъекция	Высокая8,8	—	1,6 %	3 дек. 2019 г.
35Наблюдать	CVE-2019-5111Эксплойта нет	Exploitable SQL injection vulnerability exists in the authenticated portion of Forma LMS 2.2.1.formalms · formalms · CWE-89 SQL-инъекция	Высокая8,8	—	1,4 %	3 дек. 2019 г.
35Наблюдать	CVE-2019-5109Эксплойта нет	Exploitable SQL injection vulnerabilities exists in the authenticated portion of Forma LMS 2.2.1.formalms · formalms · CWE-89 SQL-инъекция	Высокая8,8	—	1,1 %	3 дек. 2019 г.
35Наблюдать	CVE-2019-5110Эксплойта нет	Exploitable SQL injection vulnerabilities exist in the authenticated portion of Forma LMS 2.2.1.formalms · formalms · CWE-89 SQL-инъекция	Высокая8,8	—	1,1 %	3 дек. 2019 г.
35Наблюдать	CVE-2022-42925Эксплойта нет	Unrestricted Upload of File with Dangerous Type in Forma LMSformalms · formalms · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,9 %	31 окт. 2022 г.
35Наблюдать	CVE-2022-41681Эксплойта нет	File Upload vulnerability in Forma LMSformalms · formalms · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,9 %	31 окт. 2022 г.
35Наблюдать	CVE-2020-26802Эксплойта нет	forma.lms 2.3.0.2 is affected by Cross Site Request Forgery (CSRF) in formalms/appCore/index.php?r=lms/profile/show&ap=saveinfo via a GET reformalms · formalms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	8 окт. 2020 г.
35Наблюдать	CVE-2022-42923Эксплойта нет	SQL injection in Forma LMSformalms · formalms · CWE-89 SQL-инъекция	Высокая8,8	—	0,6 %	31 окт. 2022 г.
26Наблюдать	CVE-2022-42924Эксплойта нет	SQL injection in Forma LMSformalms · formalms · CWE-89 SQL-инъекция	Средняя6,5	—	0,5 %	31 окт. 2022 г.
26Наблюдать	CVE-2022-41680Эксплойта нет	SQL Injection in Forma LMSformalms · formalms · CWE-89 SQL-инъекция	Средняя6,5	—	0,3 %	31 окт. 2022 г.
24Наблюдать	CVE-2022-41679Эксплойта нет	Cross-site scripting in Forma LMS versionformalms · formalms · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	31 окт. 2022 г.
24Наблюдать	CVE-2023-46693Эксплойта нет	Cross Site Scripting (XSS) vulnerability in FormaLMS before 4.0.5 allows attackers to run arbitrary code via title parameters.formalms · formalms · CWE-79 pre-auth RCE XSS	Средняя6,1	—	0,4 %	7 дек. 2023 г.
21Наблюдать	CVE-2026-26744Proof of concept	A user enumeration vulnerability exists in FormaLMS 4.1.18 and below in the password recovery functionality accessible via the /lostpwd endpformalms · formalms · CWE-204 Без аутентификации	Средняя5,3	—	0,4 %	19 февр. 2026 г.
18Наблюдать	CVE-2014-5257Эксплойта нет	Multiple cross-site scripting (XSS) vulnerabilities in Forma Lms before 1.2.1 p01 allow remote attackers to inject arbitrary web script or Hformalms · formalms · CWE-79 Без аутентификации XSS	Средняя4,3	—	1,9 %	6 нояб. 2014 г.

CVE-2021-43136
44В плане
An authentication bypass issue in FormaLMS <= 2.4.4 allows an attacker to bypass the authentication mechanism and obtain a valid access to t
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
formalms · formalms10 нояб. 2021 г.
CVE-2022-27104
39Наблюдать
An Unauthenticated time-based blind SQL injection vulnerability exists in Forma LMS prior to v.1.4.3.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
formalms · formalms19 апр. 2022 г.
CVE-2019-5112
35Наблюдать
Exploitable SQL injection vulnerability exists in the authenticated portion of Forma LMS 2.2.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- SQL-инъекция
formalms · formalms3 дек. 2019 г.
CVE-2019-5111
35Наблюдать
Exploitable SQL injection vulnerability exists in the authenticated portion of Forma LMS 2.2.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
formalms · formalms3 дек. 2019 г.
CVE-2019-5109
35Наблюдать
Exploitable SQL injection vulnerabilities exists in the authenticated portion of Forma LMS 2.2.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
formalms · formalms3 дек. 2019 г.
CVE-2019-5110
35Наблюдать
Exploitable SQL injection vulnerabilities exist in the authenticated portion of Forma LMS 2.2.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
formalms · formalms3 дек. 2019 г.
CVE-2022-42925
35Наблюдать
Unrestricted Upload of File with Dangerous Type in Forma LMS
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
formalms · formalms31 окт. 2022 г.
CVE-2022-41681
35Наблюдать
File Upload vulnerability in Forma LMS
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
formalms · formalms31 окт. 2022 г.
CVE-2020-26802
35Наблюдать
forma.lms 2.3.0.2 is affected by Cross Site Request Forgery (CSRF) in formalms/appCore/index.php?r=lms/profile/show&ap=saveinfo via a GET re
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
formalms · formalms8 окт. 2020 г.
CVE-2022-42923
35Наблюдать
SQL injection in Forma LMS
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
formalms · formalms31 окт. 2022 г.
CVE-2022-42924
26Наблюдать
SQL injection in Forma LMS
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
formalms · formalms31 окт. 2022 г.
CVE-2022-41680
26Наблюдать
SQL Injection in Forma LMS
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
formalms · formalms31 окт. 2022 г.
CVE-2022-41679
24Наблюдать
Cross-site scripting in Forma LMS version
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
formalms · formalms31 окт. 2022 г.
CVE-2023-46693
24Наблюдать
Cross Site Scripting (XSS) vulnerability in FormaLMS before 4.0.5 allows attackers to run arbitrary code via title parameters.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- pre-auth RCE
- XSS
formalms · formalms7 дек. 2023 г.
CVE-2026-26744
21Наблюдать
A user enumeration vulnerability exists in FormaLMS 4.1.18 and below in the password recovery functionality accessible via the /lostpwd endp
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
formalms · formalms19 февр. 2026 г.
CVE-2014-5257
18Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Forma Lms before 1.2.1 p01 allow remote attackers to inject arbitrary web script or H
СредняяCVSS 4,3Эксплойта нетEPSS 2 %
- Без аутентификации
- XSS
formalms · formalms6 нояб. 2014 г.