Записи ijoomla
5 опубликованных записей вендора ijoomla.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-276 Incorrect Default Permissions1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2018-5696Эксплойта нет | The iJoomla com_adagency plugin 6.0.9 for Joomla! allows SQL injection via the `advertiser_status` and `status_select` parameters to index.pijoomla · ad agency · CWE-89 | Критическая9,8 | — | 1,5 % | 14 янв. 2018 г. |
31Наблюдать | CVE-2010-4918Proof of concept | PHP remote file inclusion vulnerability in iJoomla Magazine (com_magazine) component 3.0.1 for Joomla! allows remote attackers to execute arijoomla · com magazine · CWE-94 | Высокая7,5 | — | 2,3 % | 8 окт. 2011 г. |
30Наблюдать | CVE-2022-23802Эксплойта нет | Extension - Insecure Permissions within Joomla Guru extensionsijoomla · guru · CWE-276 | Высокая7,5 | — | 1,2 % | 6 мая 2022 г. |
30Наблюдать | CVE-2009-2099Proof of concept | SQL injection vulnerability in the iJoomla RSS Feeder (com_ijoomla_rss) component for Joomla! allows remote attackers to execute arbitrary Sjoomla · joomla · CWE-89 | Высокая7,5 | — | 1,0 % | 17 июн. 2009 г. |
24Наблюдать | CVE-2010-1312Proof of concept | Directory traversal vulnerability in the iJoomla News Portal (com_news_portal) component 1.5.x for Joomla! allows remote attackers to read aijoomla · com news portal · CWE-22 | Средняя5,0 | — | 13,6 % | 8 апр. 2010 г. |
- CVE-2018-569639Наблюдать
The iJoomla com_adagency plugin 6.0.9 for Joomla! allows SQL injection via the `advertiser_status` and `status_select` parameters to index.p
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ijoomla · ad agency14 янв. 2018 г.
- CVE-2010-491831Наблюдать
PHP remote file inclusion vulnerability in iJoomla Magazine (com_magazine) component 3.0.1 for Joomla! allows remote attackers to execute ar
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %ijoomla · com magazine8 окт. 2011 г.
- CVE-2022-2380230Наблюдать
Extension - Insecure Permissions within Joomla Guru extensions
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ijoomla · guru6 мая 2022 г.
- CVE-2009-209930Наблюдать
SQL injection vulnerability in the iJoomla RSS Feeder (com_ijoomla_rss) component for Joomla! allows remote attackers to execute arbitrary S
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %joomla · joomla17 июн. 2009 г.
- CVE-2010-131224Наблюдать
Directory traversal vulnerability in the iJoomla News Portal (com_news_portal) component 1.5.x for Joomla! allows remote attackers to read a
СредняяCVSS 5,0Proof of conceptEPSS 14 %ijoomla · com news portal8 апр. 2010 г.