Перейти к содержимому
Noroxi

Записи papoo

14 опубликованных записей вендора papoo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2021-29054
    35Наблюдать

    Certain Papoo products are affected by: Cross Site Request Forgery (CSRF) in the admin interface.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    papoo · papoo13 апр. 2021 г.

  • CVE-2006-3572
    31Наблюдать

    SQL injection vulnerability in forumthread.php in Papoo 3 RC3 and earlier allows remote attackers to execute arbitrary SQL commands via the

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    papoo · papoo12 июл. 2006 г.

  • CVE-2005-4478
    30Наблюдать

    Multiple SQL injection vulnerabilities in Papoo 2.1.2 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) menui

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    papoo · papoo22 дек. 2005 г.

  • CVE-2008-3724
    30Наблюдать

    SQL injection vulnerability in index.php in Papoo before 3.7.2 allows remote attackers to execute arbitrary SQL commands via the suchanzahl

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    papoo · papoo20 авг. 2008 г.

  • CVE-2007-3453
    30Наблюдать

    SQL injection vulnerability in Papoo 3.6, and possibly earlier, allows remote attackers to execute arbitrary SQL commands via the selmenuid

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    papoo · papoo26 июн. 2007 г.

  • CVE-2007-2320
    30Наблюдать

    SQL injection vulnerability in kontakt.php in Papoo 3.02 and earlier allows remote attackers to execute arbitrary SQL commands via the menui

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    papoo · papoo26 апр. 2007 г.

  • CVE-2007-3494
    28Наблюдать

    Papoo CMS 3.6, and possibly earlier, does not verify user privileges when accessing the backend administration plugins, which allows remote

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    papoo · papoo29 июн. 2007 г.

  • CVE-2006-1766
    25Наблюдать

    Multiple SQL injection vulnerabilities in Papoo 2.1.5, and 3 beta1 and earlier, allow remote attackers to execute arbitrary SQL commands via

    СредняяCVSS 6,4Эксплойта нетEPSS 1 %

    papoo · papoo13 апр. 2006 г.

  • CVE-2009-0735
    21Наблюдать

    Directory traversal vulnerability in lib/classes/message_class.php in Papoo CMS 3.6, when register_globals is enabled and magic_quotes_gpc i

    СредняяCVSS 5,1Proof of conceptEPSS 2 %

    papoo · papoo25 февр. 2009 г.

  • CVE-2014-9522
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in CMS Papoo Light 6.0.0 (Rev 4701) allow remote attackers to inject arbitrary web scrip

    СредняяCVSS 4,3Proof of conceptEPSS 4 %

    papoo · cms papoo light5 янв. 2015 г.

  • CVE-2006-0569
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in user_class.php in Papoo 2.1.4 and earlier allows remote attackers to inject arbitrary web script

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    papoo · papoo7 февр. 2006 г.

  • CVE-2007-3269
    15Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Papoo Light 3.6 before 20070611 allow remote attackers to inject arbitrary web script

    НизкаяCVSS 3,5Эксплойта нетEPSS 2 %

    papoo · papoo cms light19 июн. 2007 г.

  • CVE-2006-3571
    11Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in interna/hilfe.php in Papoo 3 RC3 and earlier allow remote attackers to inject arbitra

    НизкаяCVSS 2,6Proof of conceptEPSS 2 %

    papoo · papoo12 июл. 2006 г.

  • CVE-2006-1918
    11Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in Papoo 2.1.5 allow remote attackers to inject arbitrary web script or HTML via the men

    НизкаяCVSS 2,6Proof of conceptEPSS 2 %

    papoo · papoo20 апр. 2006 г.