Перейти к содержимому
Noroxi

Записи razorcms

15 опубликованных записей вендора razorcms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2018-17986
    35Наблюдать

    rars/user/data in razorCMS 3.4.8 allows CSRF for changing the password of an admin user.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    razorcms · razorcms4 окт. 2018 г.

  • CVE-2009-1463
    30Наблюдать

    Static code injection vulnerability in razorCMS before 0.4 allows remote attackers to inject arbitrary PHP code into any page by saving cont

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    razorcms · razorcms28 апр. 2009 г.

  • CVE-2012-1900
    28Наблюдать

    Cross-site request forgery (CSRF) vulnerability in admin/index.php in RazorCMS 1.2.1 and earlier allows remote attackers to hijack the authe

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    razorcms · razorcms22 окт. 2012 г.

  • CVE-2009-1462
    28Наблюдать

    The Security Manager in razorCMS before 0.4 does not verify the permissions of every file owned by the apache user account, which is inconsi

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    razorcms · razorcms28 апр. 2009 г.

  • CVE-2012-6038
    27Наблюдать

    admin/core/admin_func.php in razorCMS before 1.2.1 does not properly restrict access to certain administrator directories and files, which a

    СредняяCVSS 6,5Proof of conceptEPSS 2 %

    razorcms · razorcms26 нояб. 2012 г.

  • CVE-2009-1459
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in razorCMS before 0.4 allows remote attackers to hijack the authentication of administrator

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    razorcms · razorcms28 апр. 2009 г.

  • CVE-2018-19905
    21Наблюдать

    HTML injection exists in razorCMS 3.4.8 via the /#/page keywords parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    razorcms · razorcms31 дек. 2018 г.

  • CVE-2018-19906
    21Наблюдать

    Stored XSS exists in razorCMS 3.4.8 via the /#/page description parameter.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    razorcms · razorcms31 дек. 2018 г.

  • CVE-2018-16727
    21Наблюдать

    razorCMS 3.4.7 allows Stored XSS via the keywords of the homepage within the settings component.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    razorcms · razorcms12 сент. 2018 г.

  • CVE-2018-16726
    21Наблюдать

    razorCMS 3.4.7 allows HTML injection via the description of the homepage within the settings component.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    razorcms · razorcms12 сент. 2018 г.

  • CVE-2009-1458
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in admin/index.php in razorCMS before 0.4 allow remote attackers to inject arbitrary web

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    razorcms · razorcms28 апр. 2009 г.

  • CVE-2009-1460
    18Наблюдать

    razorCMS before 0.4 uses weak permissions for (1) admin/core/admin_config.php, which allows local users to obtain the administrator's passwo

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    razorcms · razorcms28 апр. 2009 г.

  • CVE-2010-5051
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in admin/core/admin_func.php in razorCMS 1.0 stable allows remote attackers to inject arbitrary web

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    razorcms · razorcms22 нояб. 2011 г.

  • CVE-2012-5918
    16Наблюдать

    razorCMS 1.2 allows remote authenticated users to access administrator directories and files by creating and deleting a directory.

    СредняяCVSS 4,0Proof of conceptEPSS 1 %

    razorcms · razorcms19 нояб. 2012 г.

  • CVE-2009-1461
    14Наблюдать

    Cross-site scripting (XSS) vulnerability in the Create New Page form in razorCMS 0.3 RC2 and earlier allows remote authenticated users to in

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    razorcms · razorcms28 апр. 2009 г.