Записи ordasoft
13 опубликованных записей вендора ordasoft.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')6
- CWE-94 Improper Control of Generation of Code ('Code Injection')5
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-5982Proof of concept | SQL Injection exists in the Advertisement Board 3.1.0 component for Joomla! via a task=show_rss_categories&catname= request.ordasoft · advertisement board · CWE-89 | Критическая9,8 | — | 2,6 % | 17 февр. 2018 г. |
40В плане | CVE-2018-5971Proof of concept | SQL Injection exists in the MediaLibrary Free 4.0.12 component for Joomla! via the id parameter or the mid array parameter.ordasoft · medialibrary · CWE-89 | Критическая9,8 | — | 2,6 % | 17 февр. 2018 г. |
40В плане | CVE-2026-102427Proof of concept | Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16ordasoft · joomla cck · CWE-434 | Критическая10,0 | — | 0,7 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-102428Proof of concept | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16ordasoft · joomla cck · CWE-89 | Критическая9,3 | — | 0,3 % | 5 окт. 2026 г. |
37Наблюдать | CVE-2026-101110Proof of concept | Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6ordasoft · book library · CWE-89 | Критическая9,3 | — | 0,3 % | 28 сент. 2026 г. |
31Наблюдать | CVE-2009-3817Proof of concept | PHP remote file inclusion vulnerability in doc/releasenote.php in the BookLibrary (com_booklibrary) component 1.0 for Joomla! allows remote joomla · joomla\! · CWE-94 | Высокая7,5 | — | 2,5 % | 28 окт. 2009 г. |
31Наблюдать | CVE-2009-2637Proof of concept | PHP remote file inclusion vulnerability in toolbar_ext.php in the BookLibrary (com_booklibrary) component 1.5.2.4 Basic for Joomla! allows rjoomla · joomla · CWE-94 | Высокая7,5 | — | 2,2 % | 28 июл. 2009 г. |
31Наблюдать | CVE-2009-2633Proof of concept | PHP remote file inclusion vulnerability in toolbar_ext.php in the VehicleManager (com_vehiclemanager) component 1.0 Basic for Joomla! allowsjoomla · joomla · CWE-94 | Высокая7,5 | — | 2,0 % | 28 июл. 2009 г. |
31Наблюдать | CVE-2009-2634Proof of concept | PHP remote file inclusion vulnerability in toolbar_ext.php in the MediaLibrary (com_media_library) component 1.5.3 Basic for Joomla! allows joomla · joomla · CWE-94 | Высокая7,5 | — | 2,0 % | 28 июл. 2009 г. |
31Наблюдать | CVE-2009-2635Proof of concept | PHP remote file inclusion vulnerability in toolbar_ext.php in the RealEstateManager (com_realestatemanager) component 1.0 Basic for Joomla! joomla · joomla · CWE-94 | Высокая7,5 | — | 2,0 % | 28 июл. 2009 г. |
30Наблюдать | CVE-2010-1522Эксплойта нет | Multiple SQL injection vulnerabilities in the BookLibrary Basic (com_booklibrary) component 1.5.3 before 1.5.3_2010_06_20 for Joomla! allow joomla · joomla\! · CWE-89 | Высокая7,5 | — | 1,3 % | 2 июл. 2010 г. |
30Наблюдать | CVE-2010-2851Эксплойта нет | SQL injection vulnerability in the BookLibrary From Same Author (com_booklibrary) module 1.5 and possibly earlier for Joomla! allows remote joomla · joomla\! · CWE-89 | Высокая7,5 | — | 1,2 % | 24 июл. 2010 г. |
21Наблюдать | CVE-2026-101111Эксплойта нет | Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Book Library (Free) < 6.4.6ordasoft · book library · CWE-79 | Средняя5,3 | — | 0,1 % | 28 сент. 2026 г. |
- CVE-2018-598240В плане
SQL Injection exists in the Advertisement Board 3.1.0 component for Joomla! via a task=show_rss_categories&catname= request.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %ordasoft · advertisement board17 февр. 2018 г.
- CVE-2018-597140В плане
SQL Injection exists in the MediaLibrary Free 4.0.12 component for Joomla! via the id parameter or the mid array parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %ordasoft · medialibrary17 февр. 2018 г.
- CVE-2026-10242740В плане
Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16
КритическаяCVSS 10,0Proof of conceptEPSS 0 %ordasoft · joomla cck30 сент. 2026 г.
- CVE-2026-10242837Наблюдать
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16
КритическаяCVSS 9,3Proof of conceptEPSS 0 %ordasoft · joomla cck5 окт. 2026 г.
- CVE-2026-10111037Наблюдать
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6
КритическаяCVSS 9,3Proof of conceptEPSS 0 %ordasoft · book library28 сент. 2026 г.
- CVE-2009-381731Наблюдать
PHP remote file inclusion vulnerability in doc/releasenote.php in the BookLibrary (com_booklibrary) component 1.0 for Joomla! allows remote
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %joomla · joomla\!28 окт. 2009 г.
- CVE-2009-263731Наблюдать
PHP remote file inclusion vulnerability in toolbar_ext.php in the BookLibrary (com_booklibrary) component 1.5.2.4 Basic for Joomla! allows r
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %joomla · joomla28 июл. 2009 г.
- CVE-2009-263331Наблюдать
PHP remote file inclusion vulnerability in toolbar_ext.php in the VehicleManager (com_vehiclemanager) component 1.0 Basic for Joomla! allows
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %joomla · joomla28 июл. 2009 г.
- CVE-2009-263431Наблюдать
PHP remote file inclusion vulnerability in toolbar_ext.php in the MediaLibrary (com_media_library) component 1.5.3 Basic for Joomla! allows
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %joomla · joomla28 июл. 2009 г.
- CVE-2009-263531Наблюдать
PHP remote file inclusion vulnerability in toolbar_ext.php in the RealEstateManager (com_realestatemanager) component 1.0 Basic for Joomla!
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %joomla · joomla28 июл. 2009 г.
- CVE-2010-152230Наблюдать
Multiple SQL injection vulnerabilities in the BookLibrary Basic (com_booklibrary) component 1.5.3 before 1.5.3_2010_06_20 for Joomla! allow
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %joomla · joomla\!2 июл. 2010 г.
- CVE-2010-285130Наблюдать
SQL injection vulnerability in the BookLibrary From Same Author (com_booklibrary) module 1.5 and possibly earlier for Joomla! allows remote
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %joomla · joomla\!24 июл. 2010 г.
- CVE-2026-10111121Наблюдать
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Book Library (Free) < 6.4.6
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ordasoft · book library28 сент. 2026 г.