Записи phparanoid

3 опубликованных записей вендора phparanoid.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
27Наблюдать	CVE-2008-5672Эксплойта нет	Multiple cross-site request forgery (CSRF) vulnerabilities in PHParanoid before 0.4 allow remote attackers to hijack the authentication of aphparanoid · phparanoid · CWE-352 Без аутентификации CSRF	Средняя6,8	—	0,5 %	18 дек. 2008 г.
27Наблюдать	CVE-2008-5758Эксплойта нет	Cross-site request forgery (CSRF) vulnerability in PHParanoid before 0.5 allows remote attackers to perform unspecified actions as authenticphparanoid · phparanoid · CWE-352 Без аутентификации CSRF	Средняя6,8	—	0,5 %	30 дек. 2008 г.
26Наблюдать	CVE-2008-5673Эксплойта нет	PHParanoid before 0.4 does not properly restrict access to the members area by unauthenticated users, which has unknown impact and remote atphparanoid · phparanoid · CWE-264	Средняя6,5	—	0,9 %	18 дек. 2008 г.

CVE-2008-5672
27Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in PHParanoid before 0.4 allow remote attackers to hijack the authentication of a
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
phparanoid · phparanoid18 дек. 2008 г.
CVE-2008-5758
27Наблюдать
Cross-site request forgery (CSRF) vulnerability in PHParanoid before 0.5 allows remote attackers to perform unspecified actions as authentic
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
phparanoid · phparanoid30 дек. 2008 г.
CVE-2008-5673
26Наблюдать
PHParanoid before 0.4 does not properly restrict access to the members area by unauthenticated users, which has unknown impact and remote at
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
phparanoid · phparanoid18 дек. 2008 г.