Записи php-update
4 опубликованных записей вендора php-update.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2006-6661Proof of concept | Variable overwrite vulnerability in blog.php in PHP-Update 2.7 and earlier allows remote attackers to overwrite arbitrary program variables php-update · php-update | Высокая7,5 | — | 6,7 % | 20 дек. 2006 г. |
31Наблюдать | CVE-2006-6878Proof of concept | admin/uploads.php in PHP-Update 2.7 and earlier allows remote attackers to gain privileges by setting the rights[7] parameter to 1 during a php-update · php-update | Высокая7,5 | — | 2,4 % | 31 дек. 2006 г. |
30Наблюдать | CVE-2006-6880Proof of concept | Multiple SQL injection vulnerabilities in code/guestadd.php in PHP-Update 2.7 and earlier allow remote attackers to execute arbitrary SQL cophp-update · php-update · CWE-89 | Высокая7,5 | — | 1,0 % | 31 дек. 2006 г. |
25Наблюдать | CVE-2006-6879Proof of concept | Unrestricted file upload vulnerability in admin/uploads.php in PHP-Update 2.7 and earlier allows remote authenticated users to upload arbitrphp-update · php-update | Средняя6,0 | — | 1,9 % | 31 дек. 2006 г. |
- CVE-2006-666132Наблюдать
Variable overwrite vulnerability in blog.php in PHP-Update 2.7 and earlier allows remote attackers to overwrite arbitrary program variables
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %php-update · php-update20 дек. 2006 г.
- CVE-2006-687831Наблюдать
admin/uploads.php in PHP-Update 2.7 and earlier allows remote attackers to gain privileges by setting the rights[7] parameter to 1 during a
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %php-update · php-update31 дек. 2006 г.
- CVE-2006-688030Наблюдать
Multiple SQL injection vulnerabilities in code/guestadd.php in PHP-Update 2.7 and earlier allow remote attackers to execute arbitrary SQL co
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %php-update · php-update31 дек. 2006 г.
- CVE-2006-687925Наблюдать
Unrestricted file upload vulnerability in admin/uploads.php in PHP-Update 2.7 and earlier allows remote authenticated users to upload arbitr
СредняяCVSS 6,0Proof of conceptEPSS 2 %php-update · php-update31 дек. 2006 г.