Перейти к содержимому
Noroxi

Записи FrontAccounting

12 опубликованных записей вендора frontaccounting.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2007-4279
    53В плане

    PHP remote file inclusion vulnerability in config.php in FrontAccounting 1.12 Build 31 allows remote attackers to execute arbitrary PHP code

    ВысокаяCVSS 7,5Proof of conceptEPSS 75 %

    frontaccounting · frontaccounting9 авг. 2007 г.

  • CVE-2019-5720
    39Наблюдать

    includes/db/class.reflines_db.inc in FrontAccounting 2.4.6 contains a SQL Injection vulnerability in the reference field that can allow the

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting8 янв. 2019 г.

  • CVE-2007-5117
    38Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in FrontAccounting (FA) 1.13, when register_globals is enabled, allow remote attackers to

    КритическаяCVSS 9,3Proof of conceptEPSS 3 %

    frontaccounting · frontaccounting27 сент. 2007 г.

  • CVE-2018-7176
    36Наблюдать

    FrontAccounting 2.4.3 suffers from a CSRF flaw, which leads to adding a user account via admin/users.php (aka the "add user" feature of the

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    frontaccounting · frontaccounting16 февр. 2018 г.

  • CVE-2018-1000890
    31Наблюдать

    FrontAccounting 2.4.5 contains a Time Based Blind SQL Injection vulnerability in the parameter "filterType" in /attachments.php that can all

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting28 дек. 2018 г.

  • CVE-2014-3973
    30Наблюдать

    Multiple SQL injection vulnerabilities in FrontAccounting (FA) before 2.3.21 allow remote attackers to execute arbitrary SQL commands via un

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting5 июн. 2014 г.

  • CVE-2009-4037
    30Наблюдать

    Multiple SQL injection vulnerabilities in FrontAccounting (FA) before 2.1.7, and 2.2.x before 2.2 RC, allow remote attackers to execute arbi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting20 нояб. 2009 г.

  • CVE-2009-4045
    30Наблюдать

    Multiple SQL injection vulnerabilities in FrontAccounting (FA) before 2.1.7 allow remote attackers to execute arbitrary SQL commands via uns

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting20 нояб. 2009 г.

  • CVE-2009-4046
    30Наблюдать

    Multiple SQL injection vulnerabilities in FrontAccounting (FA) 2.2.x before 2.2 RC allow remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting20 нояб. 2009 г.

  • CVE-2007-5148
    27Наблюдать

    Multiple PHP remote file inclusion vulnerabilities in FrontAccounting (FA) 1.12 allow remote attackers to execute arbitrary PHP code via a U

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting1 окт. 2007 г.

  • CVE-2011-3740
    20Наблюдать

    FrontAccounting 2.3.1 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the install

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting23 сент. 2011 г.

  • CVE-2020-21244
    19Наблюдать

    An issue was discovered in FrontAccounting 2.4.7.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    frontaccounting · frontaccounting30 сент. 2020 г.