Перейти к содержимому
Noroxi

Записи pligg

44 опубликованных записей вендора pligg.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
11
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

44 записей
  • CVE-2023-37677
    39Наблюдать

    Pligg CMS v2.0.2 (also known as Kliqqi) was discovered to contain a remote code execution (RCE) vulnerability in the component admin_editor.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pligg · pligg cms25 июл. 2023 г.

  • CVE-2022-34955
    39Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a time-based SQL injection vulnerability via the page_size parameter at load_data_for_topusers.ph

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pligg · pligg cms1 авг. 2022 г.

  • CVE-2022-34956
    39Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a time-based SQL injection vulnerability via the page_size parameter at load_data_for_groups.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pligg · pligg cms1 авг. 2022 г.

  • CVE-2024-42607
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_backup.php?dobackup=database

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42617
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_config.php?action=save&var_id=

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42616
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_widgets.php?action=remove&widg

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42613
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_widgets.php?action=install&wid

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42604
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_group.php?mode=delete&group_id

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42618
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /module.php?module=karma

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42611
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) via admin/admin_page.php?link_id=1&mode=delete

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42610
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_backup.php?dobackup=files

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42621
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_editor.php

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42608
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/submit_page.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42612
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/domain_management.php?whitelist_add

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42619
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/domain_management.php?id=0&list=whit

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42605
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/edit_page.php?link_id=1

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42609
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_backup.php?dobackup=avatars

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42606
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_log.php?clear=1

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2024-42603
    35Наблюдать

    Pligg CMS v2.0.2 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/admin_backup.php?dobackup=clearall

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pligg · pligg cms20 авг. 2024 г.

  • CVE-2008-7090
    33Наблюдать

    Multiple directory traversal vulnerabilities in Pligg 9.9 and earlier allow remote attackers to (1) determine the existence of arbitrary fil

    ВысокаяCVSS 7,8Proof of conceptEPSS 8 %

    pligg · pligg cms26 авг. 2009 г.

  • CVE-2012-2937
    31Наблюдать

    Multiple SQL injection vulnerabilities in Pligg CMS before 1.2.2 allow remote attackers to execute arbitrary SQL commands via the (1) list p

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    pligg · pligg cms27 мая 2012 г.

  • CVE-2014-9096
    31Наблюдать

    Multiple SQL injection vulnerabilities in recover.php in Pligg CMS 2.0.1 and earlier allow remote attackers to execute arbitrary SQL command

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    pligg · pligg cms26 нояб. 2014 г.

  • CVE-2007-5579
    31Наблюдать

    login.php in Pligg CMS 9.5 uses a guessable confirmation code when resetting a forgotten password, which allows remote attackers with knowle

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    pligg · pligg cms18 окт. 2007 г.

  • CVE-2008-7091
    31Наблюдать

    Multiple SQL injection vulnerabilities in Pligg 9.9 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) id para

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    pligg · pligg cms26 авг. 2009 г.

  • CVE-2008-5739
    31Наблюдать

    SQL injection vulnerability in evb/check_url.php in Pligg CMS 9.9.5 Beta allows remote attackers to execute arbitrary SQL commands via the u

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    pligg · pligg cms26 дек. 2008 г.