Записи phpprojekt
5 опубликованных записей вендора phpprojekt.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2002-0451Proof of concept | filemanager_forms.php in PHProjekt 3.1 and 3.1a allows remote attackers to execute arbitrary PHP code by specifying the URL to the code in tphpprojekt · phpprojekt | Высокая7,5 | — | 7,1 % | 12 авг. 2002 г. |
30Наблюдать | CVE-2001-0995Эксплойта нет | PHProjekt before 2.4a allows remote attackers to perform actions as other PHProjekt users by modifying the ID number in an HTTP request to Pphpprojekt · phpprojekt | Высокая7,5 | — | 1,5 % | 31 авг. 2001 г. |
28Наблюдать | CVE-2007-1638Эксплойта нет | Multiple cross-site request forgery (CSRF) vulnerabilities in the check_csrftoken function in lib/lib.inc.php in PHProjekt 5.2.0, when magicphpprojekt · phpprojekt | Средняя6,8 | — | 1,7 % | 23 мар. 2007 г. |
21Наблюдать | CVE-2006-4609Proof of concept | Multiple PHP remote file inclusion vulnerabilities in the Content Management module ("Content manager") for PHProjekt 0.6.1, when register_gphpprojekt · phpprojekt | Средняя5,1 | — | 3,0 % | 6 сент. 2006 г. |
19Наблюдать | CVE-2007-1639Эксплойта нет | Unrestricted file upload vulnerability in PHProjekt 5.2.0, when magic_quotes_gpc is disabled, allows remote authenticated users to upload anphpprojekt · phpprojekt | Средняя4,6 | — | 2,0 % | 23 мар. 2007 г. |
- CVE-2002-045132Наблюдать
filemanager_forms.php in PHProjekt 3.1 and 3.1a allows remote attackers to execute arbitrary PHP code by specifying the URL to the code in t
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %phpprojekt · phpprojekt12 авг. 2002 г.
- CVE-2001-099530Наблюдать
PHProjekt before 2.4a allows remote attackers to perform actions as other PHProjekt users by modifying the ID number in an HTTP request to P
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %phpprojekt · phpprojekt31 авг. 2001 г.
- CVE-2007-163828Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the check_csrftoken function in lib/lib.inc.php in PHProjekt 5.2.0, when magic
СредняяCVSS 6,8Эксплойта нетEPSS 1 %phpprojekt · phpprojekt23 мар. 2007 г.
- CVE-2006-460921Наблюдать
Multiple PHP remote file inclusion vulnerabilities in the Content Management module ("Content manager") for PHProjekt 0.6.1, when register_g
СредняяCVSS 5,1Proof of conceptEPSS 3 %phpprojekt · phpprojekt6 сент. 2006 г.
- CVE-2007-163919Наблюдать
Unrestricted file upload vulnerability in PHProjekt 5.2.0, when magic_quotes_gpc is disabled, allows remote authenticated users to upload an
СредняяCVSS 4,6Эксплойта нетEPSS 2 %phpprojekt · phpprojekt23 мар. 2007 г.