Записи superwebmailer

8 опубликованных записей вендора superwebmailer.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
49В плане	CVE-2020-11546Proof of concept	SuperWebMailer 7.21.0.01526 is susceptible to a remote code execution vulnerability in the Language parameter of mailingupgrade.php.superwebmailer · superwebmailer · CWE-94 pre-auth RCE	Критическая9,8	—	32,8 %	14 июл. 2020 г.
35Наблюдать	CVE-2023-38193Эксплойта нет	An issue was discovered in SuperWebMailer 9.00.0.01710.superwebmailer · superwebmailer · CWE-77 RCE Инъекция команд	Высокая8,8	—	1,3 %	20 окт. 2023 г.
35Наблюдать	CVE-2023-38190Эксплойта нет	An issue was discovered in SuperWebMailer 9.00.0.01710.superwebmailer · superwebmailer · CWE-89 SQL-инъекция	Высокая8,8	—	0,7 %	20 окт. 2023 г.
24Наблюдать	CVE-2023-38194Proof of concept	An issue was discovered in SuperWebMailer 9.00.0.01710.superwebmailer · superwebmailer · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,1 %	20 окт. 2023 г.
24Наблюдать	CVE-2023-38192Proof of concept	An issue was discovered in SuperWebMailer 9.00.0.01710.superwebmailer · superwebmailer · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,1 %	20 окт. 2023 г.
24Наблюдать	CVE-2024-24131Proof of concept	SuperWebMailer v9.31.0.01799 was discovered to contain a reflected cross-site scripting (XSS) vulenrability via the component api.php.superwebmailer · superwebmailer · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	7 февр. 2024 г.
24Наблюдать	CVE-2023-38191Эксплойта нет	An issue was discovered in SuperWebMailer 9.00.0.01710.superwebmailer · superwebmailer · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	20 окт. 2023 г.
18Наблюдать	CVE-2015-2349Эксплойта нет	Cross-site scripting (XSS) vulnerability in defaultnewsletter.php in SuperWebMailer 5.60.0.01190 and earlier allows remote attackers to injesuperwebmailer · superwebmailer · CWE-79 Без аутентификации XSS	Средняя4,3	—	1,9 %	19 мар. 2015 г.

CVE-2020-11546
49В плане
SuperWebMailer 7.21.0.01526 is susceptible to a remote code execution vulnerability in the Language parameter of mailingupgrade.php.
КритическаяCVSS 9,8Proof of conceptEPSS 33 %
- pre-auth RCE
superwebmailer · superwebmailer14 июл. 2020 г.
CVE-2023-38193
35Наблюдать
An issue was discovered in SuperWebMailer 9.00.0.01710.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
superwebmailer · superwebmailer20 окт. 2023 г.
CVE-2023-38190
35Наблюдать
An issue was discovered in SuperWebMailer 9.00.0.01710.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
superwebmailer · superwebmailer20 окт. 2023 г.
CVE-2023-38194
24Наблюдать
An issue was discovered in SuperWebMailer 9.00.0.01710.
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
superwebmailer · superwebmailer20 окт. 2023 г.
CVE-2023-38192
24Наблюдать
An issue was discovered in SuperWebMailer 9.00.0.01710.
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
superwebmailer · superwebmailer20 окт. 2023 г.
CVE-2024-24131
24Наблюдать
SuperWebMailer v9.31.0.01799 was discovered to contain a reflected cross-site scripting (XSS) vulenrability via the component api.php.
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
superwebmailer · superwebmailer7 февр. 2024 г.
CVE-2023-38191
24Наблюдать
An issue was discovered in SuperWebMailer 9.00.0.01710.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
superwebmailer · superwebmailer20 окт. 2023 г.
CVE-2015-2349
18Наблюдать
Cross-site scripting (XSS) vulnerability in defaultnewsletter.php in SuperWebMailer 5.60.0.01190 and earlier allows remote attackers to inje
СредняяCVSS 4,3Эксплойта нетEPSS 2 %
- Без аутентификации
- XSS
superwebmailer · superwebmailer19 мар. 2015 г.