Перейти к содержимому
Noroxi

Записи hoosk

14 опубликованных записей вендора hoosk.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 20
  3. 22
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2020-26041
    40В плане

    An issue was discovered in Hoosk CmS v1.8.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    hoosk · hoosk30 сент. 2020 г.

  • CVE-2018-16771
    40В плане

    Hoosk v1.7.0 allows PHP code execution via a SiteUrl that is provided during installation and mishandled in config.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    hoosk · hoosk10 сент. 2018 г.

  • CVE-2020-26042
    39Наблюдать

    An issue was discovered in Hoosk CMS v1.8.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hoosk · hoosk30 сент. 2020 г.

  • CVE-2022-43234
    39Наблюдать

    An arbitrary file upload vulnerability in the /attachments component of Hoosk v1.8 allows attackers to execute arbitrary code via a crafted

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    hoosk · hoosk16 нояб. 2022 г.

  • CVE-2018-7590
    35Наблюдать

    CSRF exists in Hoosk 1.7.0 via /admin/users/new/add, resulting in account creation.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hoosk · hoosk1 мар. 2018 г.

  • CVE-2024-51055
    26Наблюдать

    An issue Hoosk v1.7.1 allows a remote attacker to execute arbitrary code via a crafted script to the config.php component.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hoosk · hoosk8 нояб. 2024 г.

  • CVE-2020-26043
    24Наблюдать

    An issue was discovered in Hoosk CMS v1.8.0.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hoosk · hoosk30 сент. 2020 г.

  • CVE-2022-28586
    24Наблюдать

    XSS in edit page of Hoosk 1.8.0 allows attacker to execute javascript code in user browser via edit page with XSS payload bypass filter some

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hoosk · hoosk25 апр. 2022 г.

  • CVE-2025-25990
    24Наблюдать

    Cross Site Scripting vulnerability in hooskcms v.1.7.1 allows a remote attacker to obtain sensitive information via the /install/index.php c

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    hoosk · hoosk14 февр. 2025 г.

  • CVE-2021-43478
    21Наблюдать

    A vulnerability exists in Hoosk 1.8.0 in /install/index.php, due to a failure to check if config.php already exists in the root directory, w

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    hoosk · hoosk31 мар. 2022 г.

  • CVE-2025-25991
    20Наблюдать

    SQL Injection vulnerability in hooskcms v.1.7.1 allows a remote attacker to obtain sensitive information via the /install/index.php componen

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    hoosk · hoosk14 февр. 2025 г.

  • CVE-2018-16772
    19Наблюдать

    Hoosk v1.7.0 allows XSS via the Navigation Title of a new page entered at admin/pages/new.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    hoosk · hoosk10 сент. 2018 г.

  • CVE-2025-25988
    19Наблюдать

    Cross Site Scripting vulnerability in hooskcms v.1.8 allows a remote attacker to cause a denial of service via the custom Link title paramet

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    hoosk · hoosk14 февр. 2025 г.

  • CVE-2020-16610
    17Наблюдать

    Hoosk Codeigniter CMS before 1.7.2 is affected by a Cross Site Request Forgery (CSRF).

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    hoosk · hoosk28 авг. 2020 г.