Перейти к содержимому
Noroxi

Записи gdidees

5 опубликованных записей вендора gdidees.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

5 записей
  • CVE-2023-27179
    48В плане

    GDidees CMS v3.9.1 and lower was discovered to contain an arbitrary file download vulenrability via the filename parameter at /_admin/imgdow

    ВысокаяCVSS 7,5Proof of conceptEPSS 61 %

    gdidees · gdidees cms11 апр. 2023 г.

  • CVE-2023-27178
    39Наблюдать

    An arbitrary file upload vulnerability in the upload function of GDidees CMS 3.9.1 allows attackers to execute arbitrary code via a crafted

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    gdidees · gdidees cms10 апр. 2023 г.

  • CVE-2024-46101
    39Наблюдать

    GDidees CMS <= v3.9.1 has a file upload vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    gdidees · gdidees cms20 сент. 2024 г.

  • CVE-2023-27180
    30Наблюдать

    GDidees CMS v3.9.1 was discovered to contain a source code disclosure vulnerability by the backup feature which is accessible via /_admin/ba

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    gdidees · gdidees cms7 апр. 2023 г.

  • CVE-2023-44758
    21Наблюдать

    GDidees CMS 3.0 is affected by a Cross-Site Scripting (XSS) vulnerability that allows attackers to execute arbitrary code via a crafted payl

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    gdidees · gdidees cms6 окт. 2023 г.