Перейти к содержимому
Noroxi

Записи phpkobo

17 опубликованных записей вендора phpkobo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
16
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2023-41449
    39Наблюдать

    An issue in phpkobo AjaxNewsTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the reque parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41450
    35Наблюдать

    An issue in phpkobo AjaxNewsTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the reque parameter.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41452
    35Наблюдать

    Cross Site Request Forgery vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted p

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2010-1057
    28Наблюдать

    Multiple directory traversal vulnerabilities in Phpkobo AdFreely (aka Ad Board Script) 1.01, when magic_quotes_gpc is disabled, allow remote

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    phpkobo · adfreely23 мар. 2010 г.

  • CVE-2010-1058
    28Наблюдать

    Directory traversal vulnerability in codelib/cfg/common.inc.php in Phpkobo Address Book Script 1.09, when magic_quotes_gpc is disabled, allo

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    phpkobo · address book script23 мар. 2010 г.

  • CVE-2010-1062
    28Наблюдать

    Directory traversal vulnerability in codelib/sys/common.inc.php in Phpkobo Free Real Estate Contact Form 1.09, when magic_quotes_gpc is disa

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    phpkobo · free real estate contact form script23 мар. 2010 г.

  • CVE-2010-1060
    28Наблюдать

    Directory traversal vulnerability in staff/app/common.inc.php in Phpkobo Short URL 1.01, when magic_quotes_gpc is disabled, allows remote at

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    phpkobo · short url23 мар. 2010 г.

  • CVE-2010-1063
    27Наблюдать

    Multiple directory traversal vulnerabilities in Phpkobo Free Real Estate Contact Form 1.09, when magic_quotes_gpc is disabled, allow remote

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    phpkobo · free real estate contact form script23 мар. 2010 г.

  • CVE-2010-1061
    27Наблюдать

    Multiple directory traversal vulnerabilities in Phpkobo Short URL 1.01, when magic_quotes_gpc is disabled, allow remote attackers to include

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    phpkobo · short url23 мар. 2010 г.

  • CVE-2010-1059
    27Наблюдать

    Directory traversal vulnerability in staff/app/common.inc.php in Phpkobo Address Book Script 1.09, when magic_quotes_gpc is disabled, allows

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    phpkobo · address book script23 мар. 2010 г.

  • CVE-2023-41448
    24Наблюдать

    Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41446
    24Наблюдать

    Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted script

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41447
    24Наблюдать

    Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41451
    24Наблюдать

    Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41453
    24Наблюдать

    Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-41445
    24Наблюдать

    Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    phpkobo · ajaxnewsticker27 сент. 2023 г.

  • CVE-2023-5313
    14Наблюдать

    phpkobo Ajax Poll Script ajax-poll.php improper enforcement of a single, unique action

    НизкаяCVSS 3,7Эксплойта нетEPSS 0 %

    phpkobo · ajax poll script30 сент. 2023 г.