Записи nexusphp
14 опубликованных записей вендора nexusphp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')8
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-284 Improper Access Control1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
45В плане | CVE-2022-46887Эксплойта нет | Multiple SQL injection vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to execute arbitrary SQL commands via the conuser[] nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 19,4 % | 19 янв. 2023 г. |
40В плане | CVE-2020-24770Эксплойта нет | SQL injection vulnerability in modrules.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the id parameter.nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 2,4 % | 29 мар. 2022 г. |
40В плане | CVE-2020-24769Эксплойта нет | SQL injection vulnerability in takeconfirm.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the classes parnexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 2,0 % | 29 мар. 2022 г. |
39Наблюдать | CVE-2022-46889Эксплойта нет | A persistent cross-site scripting (XSS) vulnerability in NexusPHP before 1.7.33 allows remote authenticated attackers to permanently inject nexusphp · nexusphp · CWE-79 | Средняя5,4 | — | 60,1 % | 19 янв. 2023 г. |
39Наблюдать | CVE-2017-13669Эксплойта нет | SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the setanswered parameter to staffbox.php.nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 1,5 % | 24 авг. 2017 г. |
39Наблюдать | CVE-2017-12679Эксплойта нет | SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the delcheater parameter to cheaterbox.php.nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 1,5 % | 24 авг. 2017 г. |
39Наблюдать | CVE-2017-14069Эксплойта нет | SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the usernw array parameter to nowarn.php.nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 1,2 % | 31 авг. 2017 г. |
39Наблюдать | CVE-2017-12981Эксплойта нет | NexusPHP 1.5.beta5.20120707 has SQL Injection in forummanage.php via the sort parameter in an addforum action.nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 1,2 % | 21 авг. 2017 г. |
39Наблюдать | CVE-2017-14076Эксплойта нет | SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the id parameter to linksmanage.php in an editlink action.nexusphp · nexusphp · CWE-89 | Критическая9,8 | — | 1,1 % | 31 авг. 2017 г. |
31Наблюдать | CVE-2020-24771Эксплойта нет | Incorrect access control in NexusPHP 1.5.beta5.20120707 allows unauthorized attackers to access published content.nexusphp · nexusphp · CWE-863 | Высокая7,5 | — | 2,0 % | 29 мар. 2022 г. |
24Наблюдать | CVE-2022-46888Proof of concept | Multiple reflective cross-site scripting (XSS) vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to inject arbitrary web scrinexusphp · nexusphp · CWE-79 | Средняя6,1 | — | 1,5 % | 19 янв. 2023 г. |
24Наблюдать | CVE-2017-11651Эксплойта нет | NexusPHP V1.5 has XSS via a javascript: or data: URL in a UBBCode url tag.nexusphp · nexusphp · CWE-79 | Средняя6,1 | — | 0,7 % | 26 июл. 2017 г. |
24Наблюдать | CVE-2017-14070Эксплойта нет | Cross Site Scripting (XSS) exists in NexusPHP 1.5.beta5.20120707 via the PATH_INFO to ipsearch.php, related to PHP_SELF.nexusphp · nexusphp · CWE-79 | Средняя6,1 | — | 0,6 % | 31 авг. 2017 г. |
17Наблюдать | CVE-2022-46890Эксплойта нет | Weak access control in NexusPHP before 1.7.33 allows a remote authenticated user to edit any post in the forum (this is caused by a lack of nexusphp · nexusphp · CWE-284 | Средняя4,3 | — | 0,6 % | 19 янв. 2023 г. |
- CVE-2022-4688745В плане
Multiple SQL injection vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to execute arbitrary SQL commands via the conuser[]
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %nexusphp · nexusphp19 янв. 2023 г.
- CVE-2020-2477040В плане
SQL injection vulnerability in modrules.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the id parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %nexusphp · nexusphp29 мар. 2022 г.
- CVE-2020-2476940В плане
SQL injection vulnerability in takeconfirm.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the classes par
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %nexusphp · nexusphp29 мар. 2022 г.
- CVE-2022-4688939Наблюдать
A persistent cross-site scripting (XSS) vulnerability in NexusPHP before 1.7.33 allows remote authenticated attackers to permanently inject
СредняяCVSS 5,4Эксплойта нетEPSS 60 %nexusphp · nexusphp19 янв. 2023 г.
- CVE-2017-1366939Наблюдать
SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the setanswered parameter to staffbox.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nexusphp · nexusphp24 авг. 2017 г.
- CVE-2017-1267939Наблюдать
SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the delcheater parameter to cheaterbox.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nexusphp · nexusphp24 авг. 2017 г.
- CVE-2017-1406939Наблюдать
SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the usernw array parameter to nowarn.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nexusphp · nexusphp31 авг. 2017 г.
- CVE-2017-1298139Наблюдать
NexusPHP 1.5.beta5.20120707 has SQL Injection in forummanage.php via the sort parameter in an addforum action.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nexusphp · nexusphp21 авг. 2017 г.
- CVE-2017-1407639Наблюдать
SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the id parameter to linksmanage.php in an editlink action.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nexusphp · nexusphp31 авг. 2017 г.
- CVE-2020-2477131Наблюдать
Incorrect access control in NexusPHP 1.5.beta5.20120707 allows unauthorized attackers to access published content.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %nexusphp · nexusphp29 мар. 2022 г.
- CVE-2022-4688824Наблюдать
Multiple reflective cross-site scripting (XSS) vulnerabilities in NexusPHP before 1.7.33 allow remote attackers to inject arbitrary web scri
СредняяCVSS 6,1Proof of conceptEPSS 2 %nexusphp · nexusphp19 янв. 2023 г.
- CVE-2017-1165124Наблюдать
NexusPHP V1.5 has XSS via a javascript: or data: URL in a UBBCode url tag.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %nexusphp · nexusphp26 июл. 2017 г.
- CVE-2017-1407024Наблюдать
Cross Site Scripting (XSS) exists in NexusPHP 1.5.beta5.20120707 via the PATH_INFO to ipsearch.php, related to PHP_SELF.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %nexusphp · nexusphp31 авг. 2017 г.
- CVE-2022-4689017Наблюдать
Weak access control in NexusPHP before 1.7.33 allows a remote authenticated user to edit any post in the forum (this is caused by a lack of
СредняяCVSS 4,3Эксплойта нетEPSS 1 %nexusphp · nexusphp19 янв. 2023 г.