Перейти к содержимому
Noroxi

Записи phpldapadmin project

12 опубликованных записей вендора phpldapadmin project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 8,3 %
Pre-auth RCE
3
С записью об исправлении
91,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2011-4075
    46В плане

    The masort function in lib/functions.php in phpLDAPadmin 1.2.x before 1.2.2 allows remote attackers to execute arbitrary PHP code via the or

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 52 %

    phpldapadmin project · phpldapadmin2 нояб. 2011 г.

  • CVE-2018-12689
    40В плане

    phpLDAPadmin 1.2.2 allows LDAP injection via a crafted server_id parameter in a cmd.php?cmd=login_form request, or a crafted username and pa

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phpldapadmin project · phpldapadmin22 июн. 2018 г.

  • CVE-2009-4427
    33Наблюдать

    Directory traversal vulnerability in cmd.php in phpLDAPadmin 1.1.0.5 allows remote attackers to include and execute arbitrary local files vi

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    phpldapadmin project · phpldapadmin28 дек. 2009 г.

  • CVE-2005-2793
    31Наблюдать

    PHP remote file inclusion vulnerability in welcome.php in phpLDAPadmin 0.9.6 and 0.9.7 allows remote attackers to execute arbitrary PHP code

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    phpldapadmin project · phpldapadmin2 сент. 2005 г.

  • CVE-2005-2654
    31Наблюдать

    phpldapadmin before 0.9.6c allows remote attackers to gain anonymous access to the LDAP server, even when disable_anon_bind is set, via an H

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    phpldapadmin project · phpldapadmin30 авг. 2005 г.

  • CVE-2011-4082
    31Наблюдать

    A local file inclusion flaw was found in the way the phpLDAPadmin before 0.9.8 processed certain values of the "Accept-Language" HTTP header

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    phpldapadmin project · phpldapadmin26 нояб. 2019 г.

  • CVE-2017-11107
    25Наблюдать

    phpLDAPadmin through 1.2.3 has XSS in htdocs/entry_chooser.php via the form, element, rdn, or container parameter.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    phpldapadmin project · phpldapadmin8 июл. 2017 г.

  • CVE-2005-2792
    24Наблюдать

    Directory traversal vulnerability in welcome.php in phpLDAPadmin 0.9.6 and 0.9.7 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 12 %

    phpldapadmin project · phpldapadmin2 сент. 2005 г.

  • CVE-2020-35132
    21Наблюдать

    An XSS issue has been discovered in phpLDAPadmin before 1.2.6.2 that allows users to store malicious values that may be executed by other us

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    phpldapadmin project · phpldapadmin11 дек. 2020 г.

  • CVE-2011-4074
    19Наблюдать

    Cross-site scripting (XSS) vulnerability in cmd.php in phpLDAPadmin 1.2.x before 1.2.2 allows remote attackers to inject arbitrary web scrip

    СредняяCVSS 4,3Proof of conceptEPSS 5 %

    phpldapadmin project · phpldapadmin2 нояб. 2011 г.

  • CVE-2012-0834
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in lib/QueryRender.php in phpLDAPadmin 1.2.2 and earlier allows remote attackers to inject arbitrar

    СредняяCVSS 4,3Proof of conceptEPSS 5 %

    phpldapadmin project · phpldapadmin10 февр. 2012 г.

  • CVE-2006-2016
    12Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in phpLDAPadmin 0.9.8 and earlier allow remote attackers to inject arbitrary web script

    НизкаяCVSS 2,6Proof of conceptEPSS 8 %

    phpldapadmin project · phpldapadmin25 апр. 2006 г.