Перейти к содержимому
Noroxi

Записи indexhibit

8 опубликованных записей вендора indexhibit.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2019-16314
    51В плане

    Indexhibit 2.1.5 allows a product reinstallation, with resultant remote code execution, via /ndxzstudio/install.php?p=2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 39 %

    indexhibit · indexhibit14 сент. 2019 г.

  • CVE-2019-8954
    36Наблюдать

    In Indexhibit 2.1.5, remote attackers can execute arbitrary code via the v parameter (in conjunction with the id parameter) in a upd_jxcode=

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    indexhibit · indexhibit20 февр. 2019 г.

  • CVE-2020-18121
    35Наблюдать

    A configuration issue in Indexhibit 2.1.5 allows authenticated attackers to modify .php files, leading to getshell.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    indexhibit · indexhibit30 авг. 2021 г.

  • CVE-2020-18127
    26Наблюдать

    An issue in the /config/config.php component of Indexhibit 2.1.5 allows attackers to arbitrarily view files.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    indexhibit · indexhibit30 авг. 2021 г.

  • CVE-2020-18123
    26Наблюдать

    A cross-site request forgery (CSRF) vulnerability in Indexhibit 2.1.5 allows attackers to arbitrarily delete admin accounts.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    indexhibit · indexhibit30 авг. 2021 г.

  • CVE-2020-18125
    24Наблюдать

    A reflected cross-site scripting (XSS) vulnerability in the /plugin/ajax.php component of Indexhibit 2.1.5 allows attackers to execute arbit

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    indexhibit · indexhibit30 авг. 2021 г.

  • CVE-2020-18124
    22Наблюдать

    A cross-site request forgery (CSRF) vulnerability in Indexhibit 2.1.5 allows attackers to arbitrarily reset account passwords.

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    indexhibit · indexhibit30 авг. 2021 г.

  • CVE-2020-18126
    21Наблюдать

    Multiple stored cross-site scripting (XSS) vulnerabilities in the Sections module of Indexhibit 2.1.5 allows attackers to execute arbitrary

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    indexhibit · indexhibit30 авг. 2021 г.