Перейти к содержимому
Noroxi

Записи phome

17 опубликованных записей вендора phome.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 22
  5. 24
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2018-18869
    40В плане

    EmpireCMS V7.5 allows remote attackers to upload and execute arbitrary code via ..%2F directory traversal in a .php filename in the upload/e

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    phome · empirecms31 окт. 2018 г.

  • CVE-2020-22937
    40В плане

    A remote code execution (RCE) in e/install/index.php of EmpireCMS 7.5 allows attackers to execute arbitrary PHP code via writing malicious c

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    phome · empirecms17 авг. 2021 г.

  • CVE-2018-20300
    39Наблюдать

    Empire CMS 7.5 allows remote attackers to execute arbitrary PHP code via the ftemp parameter in an enews=EditMemberForm action because this

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phome · empirecms19 дек. 2018 г.

  • CVE-2022-28585
    39Наблюдать

    EmpireCMS 7.5 has a SQL injection vulnerability in AdClass.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phome · empirecms3 мая 2022 г.

  • CVE-2018-18086
    35Наблюдать

    EmpireCMS v7.5 has an arbitrary file upload vulnerability in the LoadInMod function in e/class/moddofun.php, exploitable by logged-in users.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    phome · empirecms9 окт. 2018 г.

  • CVE-2018-18449
    35Наблюдать

    EmpireCMS 7.5 allows CSRF for adding a user account via an enews=AddUser action to e/admin/user/ListUser.php, a similar issue to CVE-2018-16

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    phome · empirecms7 мар. 2019 г.

  • CVE-2018-16339
    35Наблюдать

    An issue was discovered in EmpireCMS 7.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    phome · empirecms2 сент. 2018 г.

  • CVE-2018-19462
    29Наблюдать

    admin\db\DoSql.php in EmpireCMS through 7.5 allows remote attackers to execute arbitrary PHP code via SQL injection that uses a .php filenam

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    phome · empirecms7 июн. 2019 г.

  • CVE-2012-5777
    28Наблюдать

    Eval injection vulnerability in the ReplaceListVars function in the template parser in e/class/connect.php in EmpireCMS 6.6 allows user-assi

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    phome · empirecms15 нояб. 2012 г.

  • CVE-2023-50162
    28Наблюдать

    SQL injection vulnerability in EmpireCMS v7.5, allows remote attackers to execute arbitrary code and obtain sensitive information via the Do

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    phome · empirecms8 янв. 2024 г.

  • CVE-2019-12362
    24Наблюдать

    EmpireCMS 7.5.0 has XSS via the HTTP Referer header to e/member/doaction.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phome · empirecms27 мая 2019 г.

  • CVE-2019-12361
    24Наблюдать

    EmpireCMS 7.5.0 has XSS via the from parameter to e/member/doaction.php, as demonstrated by a CSRF payload that changes the dynamic page tem

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    phome · empirecms27 мая 2019 г.

  • CVE-2018-6881
    22Наблюдать

    EmpireCMS 6.6 allows remote attackers to discover the full path via an array value for a parameter to admin/tool/ShowPic.php.

    СредняяCVSS 5,3Эксплойта нетEPSS 2 %

    dedecms · dedecms11 февр. 2018 г.

  • CVE-2018-6880
    22Наблюдать

    EmpireCMS 6.6 through 7.2 allows remote attackers to discover the full path via an array value for a parameter to class/connect.php.

    СредняяCVSS 5,3Эксплойта нетEPSS 2 %

    phome · empirecms11 февр. 2018 г.

  • CVE-2025-15422
    22Наблюдать

    EmpireSoft EmpireCMS IP Address connect.php egetip protection mechanism

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    phome · empirecms1 янв. 2026 г.

  • CVE-2018-19461
    19Наблюдать

    admin\db\DoSql.php in EmpireCMS through 7.5 allows XSS via crafted SQL syntax to admin/admin.php.

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    phome · empirecms7 июн. 2019 г.

  • CVE-2025-15423
    8Наблюдать

    EmpireSoft EmpireCMS connect.php CheckSaveTranFiletype unrestricted upload

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    phome · empirecms1 янв. 2026 г.