Перейти к содержимому
Noroxi

Записи phpauctions

5 опубликованных записей вендора phpauctions.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    5 записей
    • CVE-2009-0108
      31Наблюдать

      PHPAuctions (aka PHPAuctionSystem) allows remote attackers to bypass authentication and gain administrative access via modified (1) PHPAUCTI

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      phpauctions · phpauctions9 янв. 2009 г.

    • CVE-2009-0106
      30Наблюдать

      SQL injection vulnerability in profile.php in PHPAuctions (aka PHPAuctionSystem) allows remote attackers to execute arbitrary SQL commands v

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      phpauctions · phpauctions9 янв. 2009 г.

    • CVE-2008-3487
      30Наблюдать

      SQL injection vulnerability in profile.php in PHPAuction GPL Enhanced 2.51 allows remote attackers to execute arbitrary SQL commands via the

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      phpauctions · phpauction gpl enhanced6 авг. 2008 г.

    • CVE-2008-6663
      30Наблюдать

      SQL injection vulnerability in profile.php in PHPAuctions.info PHPAuctions (aka PHPAuctionSystem) allows remote attackers to execute arbitra

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      phpauctions · phpauctions8 апр. 2009 г.

    • CVE-2009-0107
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in profile.php in PHPAuctions (aka PHPAuctionSystem) allows remote attackers to inject arbitrary we

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      phpauctions · phpauctions9 янв. 2009 г.