Перейти к содержимому
Noroxi

Записи MetInfo

60 опубликованных записей вендора metinfo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

60 записей
  • CVE-2026-29014
    49В плане

    MetInfo CMS Unauthenticated PHP Code Injection RCE

    КритическаяCVSS 9,3Proof of conceptEPSS 39 %

    metinfo · metinfo1 апр. 2026 г.

  • CVE-2019-16997
    43В плане

    In Metinfo 7.0.0beta, a SQL Injection was discovered in app/system/language/admin/language_general.class.php via the admin/?n=language&c=lan

    ВысокаяCVSS 7,2Proof of conceptEPSS 48 %

    metinfo · metinfo30 сент. 2019 г.

  • CVE-2019-17418
    43В плане

    An issue was discovered in MetInfo 7.0.

    ВысокаяCVSS 7,2Proof of conceptEPSS 48 %

    metinfo · metinfo9 окт. 2019 г.

  • CVE-2020-19305
    40В плане

    An issue in /app/system/column/admin/index.class.php of Metinfo v7.0.0 causes the indeximg parameter to be deleted when the column is delete

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    metinfo · metinfo3 авг. 2021 г.

  • CVE-2020-21133
    40В плане

    SQL Injection vulnerability in Metinfo 7.0.0 beta in member/getpassword.php?lang=cn&a=dovalid.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo12 июл. 2021 г.

  • CVE-2020-21132
    40В плане

    SQL Injection vulnerability in Metinfo 7.0.0beta in index.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo12 июл. 2021 г.

  • CVE-2020-21127
    39Наблюдать

    MetInfo 7.0.0 contains a SQL injection vulnerability via admin/?n=logs&c=index&a=dodel.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo15 сент. 2021 г.

  • CVE-2022-22295
    39Наблюдать

    Metinfo v7.5.0 was discovered to contain a SQL injection vulnerability in parameter_admin.class.php via the table_para parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo14 февр. 2022 г.

  • CVE-2022-23335
    39Наблюдать

    Metinfo v7.5.0 was discovered to contain a SQL injection vulnerability in language_general.class.php via doModifyParameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo14 февр. 2022 г.

  • CVE-2018-12531
    39Наблюдать

    An issue was discovered in MetInfo 6.0.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo18 июн. 2018 г.

  • CVE-2020-18175
    39Наблюдать

    SQL Injection vulnerability in Metinfo 6.1.3 via a dosafety_emailadd action in basic.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo30 июл. 2021 г.

  • CVE-2020-20800
    39Наблюдать

    An issue was discovered in MetInfo v7.0.0 beta.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo30 сент. 2020 г.

  • CVE-2019-17553
    39Наблюдать

    An issue was discovered in MetInfo v7.0.0 beta.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    metinfo · metinfo14 окт. 2019 г.

  • CVE-2020-20907
    37Наблюдать

    MetInfo 7.0 beta is affected by a file modification vulnerability.

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    metinfo · metinfo24 мая 2021 г.

  • CVE-2017-11347
    36Наблюдать

    Authenticated Code Execution Vulnerability in MetInfo 5.3.17 allows a remote authenticated attacker to generate a PHP script with the conten

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    metinfo · metinfo17 июл. 2017 г.

  • CVE-2018-9934
    35Наблюдать

    The reset-password feature in MetInfo 6.0 allows remote attackers to change arbitrary passwords via vectors involving a Host HTTP header tha

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    metinfo · metinfo10 апр. 2018 г.

  • CVE-2019-13969
    35Наблюдать

    Metinfo 6.x allows SQL Injection via the id parameter in an admin/index.php?n=ui_set&m=admin&c=index&a=doget_text_content&table=lang&field=1

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    metinfo · metinfo19 июл. 2019 г.

  • CVE-2020-18157
    35Наблюдать

    Cross Site Request Forgery (CSRF) vulnerability in MetInfo 6.1.3 via a doaddsave action in admin/index.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metinfo · metinfo30 июл. 2021 г.

  • CVE-2017-12789
    35Наблюдать

    Metinfo 5.3.18 is affected by: Cross Site Request Forgery (CSRF).

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metinfo · metinfo10 мая 2019 г.

  • CVE-2020-21126
    35Наблюдать

    MetInfo 7.0.0 contains a Cross-Site Request Forgery (CSRF) via admin/?n=admin&c=index&a=doSaveInfo.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metinfo · metinfo15 сент. 2021 г.

  • CVE-2019-17676
    35Наблюдать

    app/system/admin/admin/index.class.php in MetInfo 7.0.0beta allows a CSRF attack to add a user account via a doSaveSetup action to admin/ind

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metinfo · metinfo17 окт. 2019 г.

  • CVE-2018-14420
    35Наблюдать

    MetInfo 6.0.0 allows a CSRF attack to add a user account via a doaddsave action to admin/index.php, as demonstrated by an admin/index.php?an

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metinfo · metinfo19 июл. 2018 г.

  • CVE-2022-44849
    35Наблюдать

    A Cross-Site Request Forgery (CSRF) in the Administrator List of MetInfo v7.7 allows attackers to arbitrarily add Super Administrator accoun

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metinfo · metinfo6 дек. 2022 г.

  • CVE-2019-16996
    32Наблюдать

    In Metinfo 7.0.0beta, a SQL Injection was discovered in app/system/product/admin/product_admin.class.php via the admin/?n=product&c=product_

    ВысокаяCVSS 7,2Proof of conceptEPSS 12 %

    metinfo · metinfo30 сент. 2019 г.

  • CVE-2018-7271
    32Наблюдать

    An issue was discovered in MetInfo 6.0.0.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    metinfo · metinfo20 февр. 2018 г.