Перейти к содержимому
Noroxi

Записи jeecms

6 опубликованных записей вендора jeecms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

6 записей
  • CVE-2018-19545
    35Наблюдать

    JEECMS 9.3 has CSRF via the api/admin/role/save URI to add a user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jeecms · jeecms26 нояб. 2018 г.

  • CVE-2018-20528
    26Наблюдать

    JEECMS 9 has SSRF via the ueditor/getRemoteImage.jspx upfile parameter.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    jeecms · jeecms28 дек. 2018 г.

  • CVE-2018-19544
    26Наблюдать

    JEECMS 9.3 has CSRF via the api/admin/content/save URI to add news.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    jeecms · jeecms26 нояб. 2018 г.

  • CVE-2020-21729
    21Наблюдать

    JEECMS x1.1 contains a stored cross-site scripting (XSS) vulnerability in the component of /member-vipcenter.htm, which allows attackers to

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    jeecms · jeecms x7 окт. 2021 г.

  • CVE-2020-20799
    21Наблюдать

    JeeCMS 1.0.1 contains a stored cross-site scripting (XSS) vulnerability which allows attackers to execute arbitrary web scripts or HTML via

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    jeecms · jeecms30 сент. 2021 г.

  • CVE-2018-18952
    19Наблюдать

    JEECMS 9.3 has XSS via an index.do#/content/update?type=update URI.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    jeecms · jeecms5 нояб. 2018 г.