Перейти к содержимому
Noroxi

Записи perfree

14 опубликованных записей вендора perfree.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2023-27757
    39Наблюдать

    An arbitrary file upload vulnerability in the /admin/user/uploadImg component of PerfreeBlog v3.1.1 allows attackers to execute arbitrary co

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    perfree · perfreeblog14 мар. 2023 г.

  • CVE-2023-30333
    39Наблюдать

    An arbitrary file upload vulnerability in the component /admin/ThemeController.java of PerfreeBlog v3.1.2 allows attackers to execute arbitr

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    perfree · perfreeblog18 мая 2023 г.

  • CVE-2025-29281
    35Наблюдать

    In PerfreeBlog version 4.0.11, regular users can exploit the arbitrary file upload vulnerability in the attach component to upload arbitrary

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    perfree · perfreeblog15 апр. 2025 г.

  • CVE-2025-29420
    30Наблюдать

    PerfreeBlog v4.0.11 has a directory traversal vulnerability in the getThemeFilesByName function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    perfree · perfreeblog25 авг. 2025 г.

  • CVE-2025-29421
    30Наблюдать

    PerfreeBlog v4.0.11 has an arbitrary file read vulnerability in the getThemeFileContent function.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    perfree · perfreeblog25 авг. 2025 г.

  • CVE-2025-60730
    30Наблюдать

    PerfreeBlog v4.0.11 has an arbitrary file deletion vulnerability in the unInstallTheme function

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    perfree · perfreeblog24 окт. 2025 г.

  • CVE-2025-60735
    30Наблюдать

    PerfreeBlog v4.0.11 has a File Upload vulnerability in the installPlugin function

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    perfree · perfreeblog24 окт. 2025 г.

  • CVE-2025-60731
    30Наблюдать

    PerfreeBlog v4.0.11 has a File Upload vulnerability in the installTheme function

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    perfree · perfreeblog24 окт. 2025 г.

  • CVE-2023-40825
    28Наблюдать

    An issue in Perfree PerfreeBlog v.3.1.2 allows a remote attacker to execute arbitrary code via crafted plugin listed in admin/plugin/access/

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    perfree · perfreeblog28 авг. 2023 г.

  • CVE-2025-60319
    26Наблюдать

    PerfreeBlog v4.0.11 is vulnerable to Server-Side Request Forgery due to a missing authorization check in the uploadAttachByUrl API endpoint

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    perfree · perfreeblog30 окт. 2025 г.

  • CVE-2025-5164
    25Наблюдать

    PerfreeBlog JWT JwtUtil hard-coded key

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    perfree · perfreeblog25 мая 2025 г.

  • CVE-2023-29643
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in PerfreeBlog 3.1.2 allows attackers to execute arbitrary code via the Post function.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    perfree · perfreeblog1 мая 2023 г.

  • CVE-2025-60729
    21Наблюдать

    PerfreeBlog v4.0.11 has an arbitrary file read vulnerability in the validThemeFilePath function

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    perfree · perfreeblog24 окт. 2025 г.

  • CVE-2025-29280
    19Наблюдать

    Stored cross-site scripting vulnerability exists in PerfreeBlog v4.0.11 in the website name field of the backend system settings interface a

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    perfree · perfreeblog15 апр. 2025 г.