Перейти к содержимому
Noroxi

Записи Iscripts

29 опубликованных записей вендора iscripts.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
10
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

29 записей
  • CVE-2018-11372
    39Наблюдать

    iScripts eSwap v2.4 has SQL injection via the wishlistdetailed.php User Panel ToId parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    iscripts · eswap22 мая 2018 г.

  • CVE-2018-11373
    39Наблюдать

    iScripts eSwap v2.4 has SQL injection via the "salelistdetailed.php" User Panel ToId parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    iscripts · eswap22 мая 2018 г.

  • CVE-2018-11470
    35Наблюдать

    iScripts eSwap v2.4 has SQL injection via the "search.php" 'Told' parameter in the User Panel.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    iscripts · eswap25 мая 2018 г.

  • CVE-2018-10137
    35Наблюдать

    iScripts UberforX 2.2 has CSRF in the "manage_settings" section of the Admin Panel via the /cms?section=manage_settings&action=edit URI.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iscripts · uberforx16 апр. 2018 г.

  • CVE-2018-10048
    35Наблюдать

    iScripts eSwap v2.4 has CSRF via "registration_settings.php" in the Admin Panel.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    iscripts · eswap11 апр. 2018 г.

  • CVE-2010-4980
    31Наблюдать

    SQL injection vulnerability in packagedetails.php in iScripts ReserveLogic 1.0 allows remote attackers to execute arbitrary SQL commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    iscripts · reservelogic1 нояб. 2011 г.

  • CVE-2013-7189
    30Наблюдать

    Multiple SQL injection vulnerabilities in iScripts AutoHoster, possibly 2.4, allow remote attackers to execute arbitrary SQL commands via th

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · autohoster20 дек. 2013 г.

  • CVE-2010-2853
    30Наблюдать

    SQL injection vulnerability in flashPlayer/playVideo.php in iScripts VisualCaster allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · visualcaster24 июл. 2010 г.

  • CVE-2010-4983
    30Наблюдать

    SQL injection vulnerability in profile.php in iScripts CyberMatch 1.0 allows remote attackers to execute arbitrary SQL commands via the id p

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · cybermatch1 нояб. 2011 г.

  • CVE-2010-5036
    30Наблюдать

    SQL injection vulnerability in addsale.php in iScripts eSwap 2.0 allows remote attackers to execute arbitrary SQL commands via the type para

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · eswap2 нояб. 2011 г.

  • CVE-2010-5034
    30Наблюдать

    SQL injection vulnerability in viewhistorydetail.php in iScripts EasyBiller 1.1 allows remote attackers to execute arbitrary SQL commands vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · easybiller2 нояб. 2011 г.

  • CVE-2010-2624
    30Наблюдать

    Multiple SQL injection vulnerabilities in iScripts EasySnaps 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) commen

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · easysnaps2 июл. 2010 г.

  • CVE-2008-1859
    30Наблюдать

    SQL injection vulnerability in events.php in iScripts SocialWare allows remote attackers to execute arbitrary SQL commands via the id parame

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · socialware16 апр. 2008 г.

  • CVE-2008-4169
    30Наблюдать

    SQL injection vulnerability in detaillist.php in iScripts EasyIndex, possibly 1.0, allows remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    iscripts · easyindex22 сент. 2008 г.

  • CVE-2018-10050
    28Наблюдать

    iScripts eSwap v2.4 has SQL injection via the "registration_settings.php" ddlFree parameter in the Admin Panel.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    iscripts · eswap11 апр. 2018 г.

  • CVE-2007-5261
    26Наблюдать

    Multiple SQL injection vulnerabilities in MultiCart 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) catid parameter

    СредняяCVSS 6,4Proof of conceptEPSS 2 %

    iscripts · multicart6 окт. 2007 г.

  • CVE-2008-1790
    26Наблюдать

    Unrestricted file upload vulnerability in iScripts SocialWare allows remote authenticated administrators to upload arbitrary files via a cra

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    iscripts · socialware15 апр. 2008 г.

  • CVE-2008-0911
    26Наблюдать

    SQL injection vulnerability in productdetails.php in iScripts MultiCart 2.0 allows remote authenticated users to execute arbitrary SQL comma

    СредняяCVSS 6,5Proof of conceptEPSS 1 %

    iscripts · multicart22 февр. 2008 г.

  • CVE-2018-9235
    25Наблюдать

    iScripts SonicBB 1.0 has Reflected Cross-Site Scripting via the query parameter to search.php.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    iscripts · sonicbb4 апр. 2018 г.

  • CVE-2018-10135
    24Наблюдать

    iScripts eSwap v2.4 has Reflected XSS via the "catwiseproducts.php" catid parameter in the User Panel.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    iscripts · eswap16 апр. 2018 г.

  • CVE-2018-10136
    24Наблюдать

    iScripts UberforX 2.2 has Stored XSS in the "manage_settings" section of the Admin Panel via a value field to the /cms?section=manage_settin

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    iscripts · uberforx16 апр. 2018 г.

  • CVE-2018-9237
    22Наблюдать

    iScripts EasyCreate 3.2.1 has Stored Cross-Site Scripting in the "Site Description" field.

    СредняяCVSS 5,4Proof of conceptEPSS 2 %

    iscripts · easycreate4 апр. 2018 г.

  • CVE-2018-9236
    22Наблюдать

    iScripts EasyCreate 3.2.1 has Stored Cross-Site Scripting in the "Site title" field.

    СредняяCVSS 5,4Proof of conceptEPSS 2 %

    iscripts · easycreate4 апр. 2018 г.

  • CVE-2013-7190
    21Наблюдать

    Multiple directory traversal vulnerabilities in iScripts AutoHoster, possibly 2.4, allow remote attackers to read arbitrary files via the (1

    СредняяCVSS 5,0Proof of conceptEPSS 4 %

    iscripts · autohoster20 дек. 2013 г.

  • CVE-2008-1772
    21Наблюдать

    iScripts SocialWare stores passwords in cleartext in a database, which allows context-dependent attackers to obtain sensitive information.

    СредняяCVSS 5,0Proof of conceptEPSS 2 %

    iscripts · socialware14 апр. 2008 г.