Перейти к содержимому
Noroxi

Записи plume-cms

10 опубликованных записей вендора plume-cms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
5
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    10 записей
    • CVE-2006-2645
      32Наблюдать

      PHP remote file inclusion vulnerability in manager/frontinc/prepend.php for Plume 1.0.3 allows remote attackers to execute arbitrary code vi

      ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

      plume-cms · plume cms30 мая 2006 г.

    • CVE-2006-4533
      31Наблюдать

      Multiple PHP remote file inclusion vulnerabilities in Plume CMS 1.0.6 and earlier allow remote attackers to execute arbitrary PHP code via t

      ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

      plume-cms · plume cms1 сент. 2006 г.

    • CVE-2006-3562
      31Наблюдать

      PHP remote file inclusion vulnerabilities in plume cms 1.0.4 allow remote attackers to execute arbitrary PHP code via a URL in the _PX_confi

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      plume-cms · plume cms12 июл. 2006 г.

    • CVE-2006-7021
      31Наблюдать

      PHP remote file inclusion vulnerability in manager/tools/link/dbinstall.php in Plume CMS 1.1.3 allows remote attackers to execute arbitrary

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      plume-cms · plume cms14 февр. 2007 г.

    • CVE-2006-0725
      28Наблюдать

      PHP remote file inclusion vulnerability in prepend.php in Plume CMS 1.0.2, when register_globals is enabled, allows remote attackers to incl

      СредняяCVSS 6,8Proof of conceptEPSS 2 %

      plume-cms · plume cms16 февр. 2006 г.

    • CVE-2012-1414
      27Наблюдать

      Cross-site request forgery (CSRF) vulnerability in manager/news.php in Plume CMS 1.2.4 and earlier allows remote attackers to hijack the aut

      СредняяCVSS 6,8Proof of conceptEPSS 0 %

      plume-cms · plume cms7 окт. 2012 г.

    • CVE-2009-3418
      26Наблюдать

      Multiple SQL injection vulnerabilities in Plume CMS 1.2.3 allow (1) remote authenticated users to execute arbitrary SQL commands via the m p

      СредняяCVSS 6,5Proof of conceptEPSS 0 %

      plume-cms · plume cms25 сент. 2009 г.

    • CVE-2012-2156
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Plume CMS 1.2.4 and earlier allow remote attackers to inject arbitrary web script or

      СредняяCVSS 4,3Proof of conceptEPSS 3 %

      plume-cms · plume cms11 апр. 2012 г.

    • CVE-2008-1048
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in manager/xmedia.php in Plume CMS 1.2.2 allows remote attackers to inject arbitrary web script or

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      plume-cms · plume cms27 февр. 2008 г.

    • CVE-2011-3985
      10Наблюдать

      Cross-site scripting (XSS) vulnerability in Plume before 1.2.3 allows remote attackers to inject arbitrary web script or HTML via unspecifie

      НизкаяCVSS 2,6Эксплойта нетEPSS 1 %

      plume-cms · plume cms9 нояб. 2011 г.