Вход Бесплатная оценка

Записи phpwhois project

3 опубликованных записей вендора phpwhois project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 33,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

17
18
21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2015-5243Эксплойта нет	phpWhois allows remote attackers to execute arbitrary code via a crafted whois record.phpwhois project · phpwhois · CWE-94 pre-auth RCE	Критическая9,8	—	6,2 %	20 авг. 2018 г.
24Наблюдать	CVE-2015-3998Эксплойта нет	Cross-site scripting (XSS) vulnerability in phpwhois 4.2.5, as used in the adsense-click-fraud-monitoring plugin 1.7.5 for WordPress, allowsclickfraud-monitoring · adsense-click-fraud-monitoring · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,1 %	17 мая 2017 г.
24Наблюдать	CVE-2021-43698Эксплойта нет	phpWhois (last update Jun 30 2021) is affected by a Cross Site Scripting (XSS) vulnerability.phpwhois project · phpwhois · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	29 нояб. 2021 г.

CVE-2015-5243
41В плане
phpWhois allows remote attackers to execute arbitrary code via a crafted whois record.
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %
- pre-auth RCE
phpwhois project · phpwhois20 авг. 2018 г.
CVE-2015-3998
24Наблюдать
Cross-site scripting (XSS) vulnerability in phpwhois 4.2.5, as used in the adsense-click-fraud-monitoring plugin 1.7.5 for WordPress, allows
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
clickfraud-monitoring · adsense-click-fraud-monitoring17 мая 2017 г.
CVE-2021-43698
24Наблюдать
phpWhois (last update Jun 30 2021) is affected by a Cross Site Scripting (XSS) vulnerability.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
phpwhois project · phpwhois29 нояб. 2021 г.