Записи phpwebgallery
13 опубликованных записей вендора phpwebgallery.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2008-4645Proof of concept | plugins/event_tracer/event_list.php in PhpWebGallery 1.7.2 and earlier allows remote authenticated administrators to execute arbitrary PHP cphpwebgallery · phpwebgallery · CWE-94 | Критическая9,0 | — | 7,1 % | 21 окт. 2008 г. |
31Наблюдать | CVE-2005-4228Proof of concept | Multiple SQL injection vulnerabilities in PhpWebGallery 1.5.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (phpwebgallery · phpwebgallery · CWE-89 | Высокая7,5 | — | 2,6 % | 14 дек. 2005 г. |
31Наблюдать | CVE-2008-4702Proof of concept | Multiple directory traversal vulnerabilities in PhpWebGallery 1.3.4 allow remote attackers to include and execute arbitrary local files via phpwebgallery · phpwebgallery · CWE-22 | Высокая7,5 | — | 2,5 % | 22 окт. 2008 г. |
30Наблюдать | CVE-2002-2064Эксплойта нет | isadmin.php in PhpWebGallery 1.0 allows remote attackers to gain administrative access via by setting the photo_login cookie to pseudo.phpwebgallery · phpwebgallery | Высокая7,5 | — | 1,5 % | 31 дек. 2002 г. |
30Наблюдать | CVE-2006-1600Эксплойта нет | SQL injection vulnerability in category.php in PhpWebGallery 1.4.1 allows remote attackers to execute arbitrary SQL commands via the search phpwebgallery · phpwebgallery | Высокая7,5 | — | 1,1 % | 3 апр. 2006 г. |
20Наблюдать | CVE-2006-2041Эксплойта нет | PhpWebGallery before 1.6.0RC1 allows remote attackers to obtain arbitrary pictures via a request to picture.php without specifying the cat pphpwebgallery · phpwebgallery | Средняя5,0 | — | 1,4 % | 26 апр. 2006 г. |
18Наблюдать | CVE-2007-1109Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Phpwebgallery 1.4.1 allow remote attackers to inject arbitrary web script or HTML viaphpwebgallery · phpwebgallery · CWE-79 | Средняя4,3 | — | 2,0 % | 26 февр. 2007 г. |
18Наблюдать | CVE-2006-3476Proof of concept | Cross-site scripting (XSS) vulnerability in comments.php in PhpWebGallery 1.5.2 and earlier, and possibly 1.6.0, allows remote attackers to phpwebgallery · phpwebgallery | Средняя4,3 | — | 1,9 % | 10 июл. 2006 г. |
17Наблюдать | CVE-2008-4591Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in admin/include/isadmin.inc.php in PhpWebGallery 1.3.4 allow remote attackers to injectphpwebgallery · phpwebgallery · CWE-79 | Средняя4,3 | — | 1,5 % | 16 окт. 2008 г. |
17Наблюдать | CVE-2007-5012Эксплойта нет | Cross-site scripting (XSS) vulnerability in picture.php in PhpWebGallery 1.7.0, when Comments for all is enabled, allows remote attackers tophpwebgallery · phpwebgallery · CWE-79 | Средняя4,3 | — | 1,0 % | 20 сент. 2007 г. |
16Наблюдать | CVE-2008-3451Эксплойта нет | PhpWebGallery 1.7.0 and 1.7.1 allows remote authenticated users with advisor privileges to obtain the real e-mail addresses of other users bphpwebgallery · phpwebgallery · CWE-200 | Средняя4,0 | — | 1,2 % | 4 авг. 2008 г. |
11Наблюдать | CVE-2006-1675Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in PHPWebGallery 1.4.1 allow remote attackers to inject arbitrary web script or HTML viaphpwebgallery · phpwebgallery | Низкая2,6 | — | 1,9 % | 10 апр. 2006 г. |
10Наблюдать | CVE-2006-1674Эксплойта нет | Cross-site scripting (XSS) vulnerability in search.php in PHPWebGallery 1.4.1 allows remote attackers to inject arbitrary web script or HTMLphpwebgallery · phpwebgallery | Низкая2,6 | — | 0,9 % | 10 апр. 2006 г. |
- CVE-2008-464538Наблюдать
plugins/event_tracer/event_list.php in PhpWebGallery 1.7.2 and earlier allows remote authenticated administrators to execute arbitrary PHP c
КритическаяCVSS 9,0Proof of conceptEPSS 7 %phpwebgallery · phpwebgallery21 окт. 2008 г.
- CVE-2005-422831Наблюдать
Multiple SQL injection vulnerabilities in PhpWebGallery 1.5.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %phpwebgallery · phpwebgallery14 дек. 2005 г.
- CVE-2008-470231Наблюдать
Multiple directory traversal vulnerabilities in PhpWebGallery 1.3.4 allow remote attackers to include and execute arbitrary local files via
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %phpwebgallery · phpwebgallery22 окт. 2008 г.
- CVE-2002-206430Наблюдать
isadmin.php in PhpWebGallery 1.0 allows remote attackers to gain administrative access via by setting the photo_login cookie to pseudo.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %phpwebgallery · phpwebgallery31 дек. 2002 г.
- CVE-2006-160030Наблюдать
SQL injection vulnerability in category.php in PhpWebGallery 1.4.1 allows remote attackers to execute arbitrary SQL commands via the search
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %phpwebgallery · phpwebgallery3 апр. 2006 г.
- CVE-2006-204120Наблюдать
PhpWebGallery before 1.6.0RC1 allows remote attackers to obtain arbitrary pictures via a request to picture.php without specifying the cat p
СредняяCVSS 5,0Эксплойта нетEPSS 1 %phpwebgallery · phpwebgallery26 апр. 2006 г.
- CVE-2007-110918Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Phpwebgallery 1.4.1 allow remote attackers to inject arbitrary web script or HTML via
СредняяCVSS 4,3Эксплойта нетEPSS 2 %phpwebgallery · phpwebgallery26 февр. 2007 г.
- CVE-2006-347618Наблюдать
Cross-site scripting (XSS) vulnerability in comments.php in PhpWebGallery 1.5.2 and earlier, and possibly 1.6.0, allows remote attackers to
СредняяCVSS 4,3Proof of conceptEPSS 2 %phpwebgallery · phpwebgallery10 июл. 2006 г.
- CVE-2008-459117Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in admin/include/isadmin.inc.php in PhpWebGallery 1.3.4 allow remote attackers to inject
СредняяCVSS 4,3Proof of conceptEPSS 2 %phpwebgallery · phpwebgallery16 окт. 2008 г.
- CVE-2007-501217Наблюдать
Cross-site scripting (XSS) vulnerability in picture.php in PhpWebGallery 1.7.0, when Comments for all is enabled, allows remote attackers to
СредняяCVSS 4,3Эксплойта нетEPSS 1 %phpwebgallery · phpwebgallery20 сент. 2007 г.
- CVE-2008-345116Наблюдать
PhpWebGallery 1.7.0 and 1.7.1 allows remote authenticated users with advisor privileges to obtain the real e-mail addresses of other users b
СредняяCVSS 4,0Эксплойта нетEPSS 1 %phpwebgallery · phpwebgallery4 авг. 2008 г.
- CVE-2006-167511Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in PHPWebGallery 1.4.1 allow remote attackers to inject arbitrary web script or HTML via
НизкаяCVSS 2,6Proof of conceptEPSS 2 %phpwebgallery · phpwebgallery10 апр. 2006 г.
- CVE-2006-167410Наблюдать
Cross-site scripting (XSS) vulnerability in search.php in PHPWebGallery 1.4.1 allows remote attackers to inject arbitrary web script or HTML
НизкаяCVSS 2,6Эксплойта нетEPSS 1 %phpwebgallery · phpwebgallery10 апр. 2006 г.