Перейти к содержимому
Noroxi

Записи mambo-foundation

26 опубликованных записей вендора mambo-foundation.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
13
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2008-1465
    37Наблюдать

    SQL injection vulnerability in the Detodas Restaurante (com_restaurante) 1.0 component for Mambo and Joomla! allows remote attackers to exec

    КритическаяCVSS 9,3Proof of conceptEPSS 1 %

    detodas · com restaurante24 мар. 2008 г.

  • CVE-2011-2917
    30Наблюдать

    SQL injection vulnerability in administrator/index2.php in Mambo CMS 4.6.5 and earlier allows remote attackers to execute arbitrary SQL comm

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    mambo-foundation · mambo8 дек. 2011 г.

  • CVE-2009-0380
    30Наблюдать

    SQL injection vulnerability in the Sigsiu Online Business Index 2 (SOBI2, com_sobi2) RC 2.8.2 component for Joomla! and Mambo allows remote

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    joomla · joomla2 февр. 2009 г.

  • CVE-2006-7247
    30Наблюдать

    SQL injection vulnerability in the Weblinks (com_weblinks) component for Joomla! and Mambo 1.0.9 and earlier allows remote attackers to exec

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    joomla · com weblinks6 сент. 2012 г.

  • CVE-2008-2498
    30Наблюдать

    Multiple SQL injection vulnerabilities in index.php in Mambo before 4.6.4, when magic_quotes_gpc is disabled, allow remote attackers to exec

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    mambo-foundation · mambo28 мая 2008 г.

  • CVE-2008-0801
    30Наблюдать

    SQL injection vulnerability in index.php in the PAXXGallery (com_paxxgallery) 0.2 component for Mambo and Joomla! allow remote attackers to

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    paxxgallery · com paxxgallery15 февр. 2008 г.

  • CVE-2008-4617
    30Наблюдать

    SQL injection vulnerability in the actualite module 1.0 for Joomla! allows remote attackers to execute arbitrary SQL commands via the id par

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    joomla · joomla20 окт. 2008 г.

  • CVE-2008-6234
    30Наблюдать

    SQL injection vulnerability in the com_musica module in Joomla! and Mambo allows remote attackers to execute arbitrary SQL commands via the

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    joomla · com musica20 февр. 2009 г.

  • CVE-2008-6481
    30Наблюдать

    SQL injection vulnerability in the Versioning component (com_versioning) 1.0.2 in Joomla! and Mambo allows remote attackers to execute arbit

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    joomla · joomla17 мар. 2009 г.

  • CVE-2009-4474
    30Наблюдать

    SQL injection vulnerability in the Mike de Boer zoom (com_zoom) component 2.0 for Mambo allows remote attackers to execute arbitrary SQL com

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    mikedeboer · com zoom30 дек. 2009 г.

  • CVE-2010-4944
    30Наблюдать

    SQL injection vulnerability in the Elite Experts (com_elite_experts) component for Mambo and Joomla! allows remote attackers to execute arbi

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    joomla · com elite experts9 окт. 2011 г.

  • CVE-2009-4199
    27Наблюдать

    Multiple SQL injection vulnerabilities in the Mambo Resident (aka Mos Res or com_mosres) component 1.0f for Mambo and Joomla!, when magic_qu

    СредняяCVSS 6,8Proof of conceptEPSS 0 %

    joomla · joomla\!4 дек. 2009 г.

  • CVE-2008-7214
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in administrator/index2.php in MOStlyCE before 2.4, as used in Mambo 4.6.3 and earlier, allo

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    mambo-foundation · mambo11 сент. 2009 г.

  • CVE-2008-7215
    24Наблюдать

    The Image Manager in MOStlyCE before 2.4, as used in Mambo 4.6.3 and earlier, allows remote attackers to rename arbitrary files and cause a

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    mambo-foundation · mambo11 сент. 2009 г.

  • CVE-2011-2499
    24Наблюдать

    Mambo CMS through 4.6.5 has multiple XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    mambo-foundation · mambo cms12 февр. 2020 г.

  • CVE-2013-2564
    21Наблюдать

    Mambo CMS 4.6.5 allows remote attackers to cause a denial of service (memory and bandwidth consumption) by uploading a crafted file.

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    mambo-foundation · mambo cms9 июн. 2014 г.

  • CVE-2006-1957
    21Наблюдать

    The com_rss option (rss.php) in (1) Mambo and (2) Joomla! allows remote attackers to cause a denial of service (disk consumption and possibl

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    joomla · joomla\!21 апр. 2006 г.

  • CVE-2013-2565
    21Наблюдать

    A vulnerability in Mambo CMS v4.6.5 where the scripts thumbs.php, editorFrame.php, editor.php, images.php, manager.php discloses the root pa

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    mambo-foundation · mambo cms15 февр. 2019 г.

  • CVE-2008-7212
    20Наблюдать

    MOStlyCE before 2.4, as used in Mambo 4.6.3 and earlier, allows remote attackers to obtain sensitive information via certain requests to mam

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    mambo-foundation · mambo11 сент. 2009 г.

  • CVE-2011-3754
    20Наблюдать

    Mambo 4.6.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    mambo-foundation · mambo23 сент. 2011 г.

  • CVE-2008-2497
    20Наблюдать

    CRLF injection vulnerability in Mambo before 4.6.4 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitt

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    mambo-foundation · mambo28 мая 2008 г.

  • CVE-2008-7213
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php in MOStlyCE

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    mambo-foundation · mambo11 сент. 2009 г.

  • CVE-2009-4578
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in the Facileforms (com_facileforms) component for Joomla! and Mambo allows remote attackers to inj

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    joomla · joomla\!6 янв. 2010 г.

  • CVE-2009-4579
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in the Artist avenue (com_artistavenue) component for Joomla! and Mambo allows remote attackers to

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    joomla · com artistavenue6 янв. 2010 г.

  • CVE-2013-2562
    8Наблюдать

    Mambo CMS 4.6.5 stores the MySQL database password in cleartext in the document root, which allows local users to obtain sensitive informati

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    mambo-foundation · mambo cms9 июн. 2014 г.