Перейти к содержимому
Noroxi

Записи phprofession

3 опубликованных записей вендора phprofession.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

      Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

      CWE

      Профиль атаки

      Все записи

      3 записей
      • CVE-2004-1955
        30Наблюдать

        SQL injection vulnerability in modules.php in phProfession 2.5 allows remote attackers to execute arbitrary SQL code via the offset paramete

        ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

        phprofession · phprofession31 дек. 2004 г.

      • CVE-2004-1953
        21Наблюдать

        phProfession 2.5 allows remote attackers to gain sensitive information via a direct HTTP request to upload.php, which reveals the path in a

        СредняяCVSS 5,0Proof of conceptEPSS 3 %

        phprofession · phprofession31 дек. 2004 г.

      • CVE-2004-1954
        18Наблюдать

        Cross-site scripting (XSS) vulnerability in modules.php in phProfession 2.5 allows remote attackers to inject arbitrary web script or HTML v

        СредняяCVSS 4,3Proof of conceptEPSS 2 %

        phprofession · phprofession21 апр. 2004 г.