Перейти к содержимому
Noroxi

Записи fudforum

12 опубликованных записей вендора fudforum.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2019-18873
    38Наблюдать

    FUDForum 3.0.9 is vulnerable to Stored XSS via the User-Agent HTTP header.

    КритическаяCVSS 9,0Proof of conceptEPSS 8 %

    fudforum · fudforum11 нояб. 2019 г.

  • CVE-2019-18839
    38Наблюдать

    FUDForum 3.0.9 is vulnerable to Stored XSS via the nlogin parameter.

    КритическаяCVSS 9,0Эксплойта нетEPSS 5 %

    fudforum · fudforum13 нояб. 2019 г.

  • CVE-2022-30860
    35Наблюдать

    FUDforum 3.1.2 is vulnerable to Remote Code Execution through Upload File feature of File Administration System in Admin Control Panel.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 24 %

    fudforum · fudforum6 июн. 2022 г.

  • CVE-2013-2267
    31Наблюдать

    PHP Code Injection vulnerability in FUDforum Bulletin Board Software 3.0.4 could allow remote attackers to execute arbitrary code on the sys

    ВысокаяCVSS 7,2Proof of conceptEPSS 8 %

    fudforum · fudforum27 янв. 2020 г.

  • CVE-2021-27519
    26Наблюдать

    A cross-site scripting (XSS) issue in FUDForum 3.1.0 allows remote attackers to inject JavaScript via index.php in the "srch" parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 7 %

    fudforum · fudforum19 мар. 2021 г.

  • CVE-2021-27520
    26Наблюдать

    A cross-site scripting (XSS) issue in FUDForum 3.1.0 allows remote attackers to inject JavaScript via index.php in the "author" parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 6 %

    fudforum · fudforum19 мар. 2021 г.

  • CVE-2024-30951
    24Наблюдать

    FUDforum v3.1.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the chpos parameter at /adm/admsmiley.php

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    fudforum · fudforum17 апр. 2024 г.

  • CVE-2022-28545
    21Наблюдать

    FUDforum 3.1.1 is vulnerable to Stored XSS.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    fudforum · fudforum6 мая 2022 г.

  • CVE-2022-30861
    19Наблюдать

    FUDforum 3.1.2 is vulnerable to Stored XSS via Forum Name field in Forum Manager Feature.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    fudforum · fudforum6 июн. 2022 г.

  • CVE-2022-30863
    19Наблюдать

    FUDForum 3.1.2 is vulnerable to Cross Site Scripting (XSS) via page_title param in Page Manager in the Admin Control Panel.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    fudforum · fudforum6 июн. 2022 г.

  • CVE-2024-30950
    14Наблюдать

    A stored cross-site scripting (XSS) vulnerability in FUDforum v3.1.3 allows attackers to execute arbitrary web scripts or HTML via a crafted

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    fudforum · fudforum17 апр. 2024 г.

  • CVE-2013-5309
    10Наблюдать

    Cross-site scripting (XSS) vulnerability in install/forum_data/src/custom_fields.inc.t in FUDforum 3.0.4.1 and earlier, when registering a n

    НизкаяCVSS 2,6Эксплойта нетEPSS 1 %

    fudforum · fudforum16 авг. 2013 г.