Записи frogcms project

24 опубликованных записей вендора frogcms project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

24 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2021-26794Эксплойта нет	Privilege escalation in 'upload.php' in FrogCMS SentCMS v0.9.5 allows attacker to execute arbitrary code via crafted php file.frogcms project · frogcms · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	1,6 %	23 сент. 2021 г.
35Наблюдать	CVE-2018-16447Эксплойта нет	Frog CMS 0.9.5 has admin/?/user/edit/1 CSRF.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,7 %	4 сент. 2018 г.
35Наблюдать	CVE-2024-42631Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/layout/edit/1.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-42632Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/page/add.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-46362Эксплойта нет	FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_directoryfrogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	17 сент. 2024 г.
35Наблюдать	CVE-2024-46394Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) via /admin/?/user/addfrogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	19 сент. 2024 г.
35Наблюдать	CVE-2024-42626Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/snippet/add.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-46086Эксплойта нет	FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/delete/123frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	18 сент. 2024 г.
35Наблюдать	CVE-2024-42630Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_file.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-42627Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/snippet/delete/3.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-42623Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/layout/delete/1frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-42624Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/page/delete/10.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-42628Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/snippet/edit/3.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-46085Эксплойта нет	FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/renamefrogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	17 сент. 2024 г.
35Наблюдать	CVE-2024-42625Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/layout/addfrogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	12 авг. 2024 г.
35Наблюдать	CVE-2024-42629Эксплойта нет	FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/page/edit/10.frogcms project · frogcms · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	12 авг. 2024 г.
21Наблюдать	CVE-2018-10806Эксплойта нет	An issue was discovered in Frog CMS 0.9.5.frogcms project · frogcms · CWE-79 XSS CSRF	Средняя5,4	—	0,3 %	8 мая 2018 г.
20Наблюдать	CVE-2018-10321Proof of concept	Frog CMS 0.9.5 has a stored Cross Site Scripting Vulnerability via "Admin Site title" in Settings.frogcms project · frogcms · CWE-79 XSS	Средняя4,8	—	1,9 %	24 апр. 2018 г.
19Наблюдать	CVE-2020-25872Эксплойта нет	A vulnerability exists within the FileManagerController.php function in FrogCMS 0.9.5 which allows an attacker to perform a directory traverfrogcms project · frogcms · CWE-22 Обход пути	Средняя4,9	—	1,2 %	29 окт. 2021 г.
19Наблюдать	CVE-2018-19844Эксплойта нет	FROG CMS 0.9.5 has XSS via the admin/?/snippet/add name parameter, which is mishandled during an edit action, a related issue to CVE-2018-10frogcms project · frogcms · CWE-79 XSS	Средняя4,8	—	0,6 %	31 дек. 2018 г.
19Наблюдать	CVE-2018-10319Эксплойта нет	Frog CMS 0.9.5 has XSS via the admin/?/snippet/edit snippet[name] parameter, aka Edit Snippet.frogcms project · frogcms · CWE-79 XSS	Средняя4,8	—	0,6 %	23 апр. 2018 г.
19Наблюдать	CVE-2018-10318Эксплойта нет	Frog CMS 0.9.5 has XSS via the admin/?/page/edit page[keywords] parameter, aka Edit Page Metadata.frogcms project · frogcms · CWE-79 XSS	Средняя4,8	—	0,6 %	23 апр. 2018 г.
19Наблюдать	CVE-2018-10320Эксплойта нет	Frog CMS 0.9.5 has XSS via the admin/?/layout/edit layout[name] parameter, aka Edit Layout.frogcms project · frogcms · CWE-79 XSS	Средняя4,8	—	0,5 %	23 апр. 2018 г.
19Наблюдать	CVE-2018-10570Эксплойта нет	Frog CMS 0.9.5 has XSS in /install/index.php via the ['config']['admin_username'] field.frogcms project · frogcms · CWE-79 XSS	Средняя4,8	—	0,5 %	30 апр. 2018 г.

CVE-2021-26794
39Наблюдать
Privilege escalation in 'upload.php' in FrogCMS SentCMS v0.9.5 allows attacker to execute arbitrary code via crafted php file.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Загрузка файлов
frogcms project · frogcms23 сент. 2021 г.
CVE-2018-16447
35Наблюдать
Frog CMS 0.9.5 has admin/?/user/edit/1 CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
frogcms project · frogcms4 сент. 2018 г.
CVE-2024-42631
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/layout/edit/1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-42632
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/page/add.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-46362
35Наблюдать
FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_directory
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms17 сент. 2024 г.
CVE-2024-46394
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) via /admin/?/user/add
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms19 сент. 2024 г.
CVE-2024-42626
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/snippet/add.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-46086
35Наблюдать
FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/delete/123
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms18 сент. 2024 г.
CVE-2024-42630
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_file.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-42627
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/snippet/delete/3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-42623
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/layout/delete/1
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-42624
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/page/delete/10.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-42628
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/snippet/edit/3.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-46085
35Наблюдать
FrogCMS V0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/rename
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms17 сент. 2024 г.
CVE-2024-42625
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/layout/add
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2024-42629
35Наблюдать
FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/page/edit/10.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
frogcms project · frogcms12 авг. 2024 г.
CVE-2018-10806
21Наблюдать
An issue was discovered in Frog CMS 0.9.5.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
- CSRF
frogcms project · frogcms8 мая 2018 г.
CVE-2018-10321
20Наблюдать
Frog CMS 0.9.5 has a stored Cross Site Scripting Vulnerability via "Admin Site title" in Settings.
СредняяCVSS 4,8Proof of conceptEPSS 2 %
- XSS
frogcms project · frogcms24 апр. 2018 г.
CVE-2020-25872
19Наблюдать
A vulnerability exists within the FileManagerController.php function in FrogCMS 0.9.5 which allows an attacker to perform a directory traver
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- Обход пути
frogcms project · frogcms29 окт. 2021 г.
CVE-2018-19844
19Наблюдать
FROG CMS 0.9.5 has XSS via the admin/?/snippet/add name parameter, which is mishandled during an edit action, a related issue to CVE-2018-10
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
frogcms project · frogcms31 дек. 2018 г.
CVE-2018-10319
19Наблюдать
Frog CMS 0.9.5 has XSS via the admin/?/snippet/edit snippet[name] parameter, aka Edit Snippet.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
frogcms project · frogcms23 апр. 2018 г.
CVE-2018-10318
19Наблюдать
Frog CMS 0.9.5 has XSS via the admin/?/page/edit page[keywords] parameter, aka Edit Page Metadata.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
frogcms project · frogcms23 апр. 2018 г.
CVE-2018-10320
19Наблюдать
Frog CMS 0.9.5 has XSS via the admin/?/layout/edit layout[name] parameter, aka Edit Layout.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
frogcms project · frogcms23 апр. 2018 г.
CVE-2018-10570
19Наблюдать
Frog CMS 0.9.5 has XSS in /install/index.php via the ['config']['admin_username'] field.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
frogcms project · frogcms30 апр. 2018 г.