Перейти к содержимому
Noroxi

Записи frog cms project

18 опубликованных записей вендора frog cms project.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 18
  2. 19

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2014-4912
    41В плане

    An Arbitrary File Upload issue was discovered in Frog CMS 0.9.5 due to lack of extension validation.

    КритическаяCVSS 9,8Есть PoCEPSS 8 %

    frog cms project · frog cms22 мар. 2018 г.

  • CVE-2018-8908
    36Наблюдать

    An issue was discovered in /admin/?/user/add in Frog CMS 0.9.5.

    ВысокаяCVSS 8,8Есть PoCEPSS 2 %

    frog cms project · frog cms31 мар. 2018 г.

  • CVE-2018-20776
    30Наблюдать

    Frog CMS 0.9.5 provides a directory listing for a /public request.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2018-20775
    29Наблюдать

    admin/?/plugin/file_manager in Frog CMS 0.9.5 allows PHP code execution by creating a new .php file containing PHP code, and then visiting t

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2018-20772
    29Наблюдать

    Frog CMS 0.9.5 allows PHP code execution via <?php to the admin/?/layout/edit/1 URI.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2018-20773
    29Наблюдать

    Frog CMS 0.9.5 allows PHP code execution by visiting admin/?/page/edit/1 and inserting additional <?php lines.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2018-11098
    28Наблюдать

    An issue was discovered in Frog CMS 0.9.5.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    frog cms project · frog cms14 мая 2018 г.

  • CVE-2018-20778
    24Наблюдать

    admin/?/plugin/file_manager in Frog CMS 0.9.5 allows XSS by creating a new file containing a crafted attribute of an IMG element.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2019-6243
    24Наблюдать

    Frog CMS 0.9.5 allows XSS via the forgot password page (aka the /admin/?/login/forgot URI).

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    frog cms project · frog cms11 янв. 2019 г.

  • CVE-2018-20448
    22Наблюдать

    Frog CMS 0.9.5 has XSS via the Database name field to the /install/index.php URI.

    СредняяCVSS 5,4Есть PoCEPSS 1 %

    frog cms project · frog cms25 дек. 2018 г.

  • CVE-2019-1010235
    21Наблюдать

    Frog CMS 1.1 is affected by: Cross Site Scripting (XSS).

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    frog cms project · frog cms22 июл. 2019 г.

  • CVE-2018-20774
    21Наблюдать

    Frog CMS 0.9.5 has XSS via the admin/?/layout/edit/1 Body field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2018-20777
    21Наблюдать

    Frog CMS 0.9.5 has XSS via the admin/?/snippet/edit/1 Body field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    frog cms project · frog cms10 февр. 2019 г.

  • CVE-2018-16373
    19Наблюдать

    Frog CMS 0.9.5 has an Upload vulnerability that can create files via /admin/?/plugin/file_manager/save.

    СредняяCVSS 4,9Есть PoCEPSS 1 %

    frog cms project · frog cms2 сент. 2018 г.

  • CVE-2018-16374
    19Наблюдать

    Frog CMS 0.9.5 has stored XSS via /admin/?/plugin/comment/settings.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    frog cms project · frog cms2 сент. 2018 г.

  • CVE-2018-20680
    19Наблюдать

    Frog CMS 0.9.5 has XSS in the admin/?/page/edit/1 body field.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    frog cms project · frog cms9 янв. 2019 г.

  • CVE-2018-9991
    19Наблюдать

    Frog CMS 0.9.5 has XSS via the /admin/?/user/add Name or Username parameter.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    frog cms project · frog cms11 апр. 2018 г.

  • CVE-2018-9992
    19Наблюдать

    Frog CMS 0.9.5 has XSS via the name field of a new "File" or "Directory" on the admin/?/plugin/file_manager/browse/ screen.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    frog cms project · frog cms11 апр. 2018 г.