Перейти к содержимому
Noroxi

Записи thedaylightstudio

40 опубликованных записей вендора thedaylightstudio.

Профиль для исследователя

Попали в KEV
1 · 2,5 %
С эксплойтом
1 · 2,5 %
Pre-auth RCE
7
С записью об исправлении
2,5 %
Медиана: публикация → KEV
484 дн.

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

40 записей
  • CVE-2020-17463
    96Срочно

    FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 89 %

    thedaylightstudio · fuel cms13 авг. 2020 г.

  • CVE-2018-16763
    64На этой неделе

    FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 82 %

    thedaylightstudio · fuel cms9 сент. 2018 г.

  • CVE-2020-26167
    40В плане

    In FUEL CMS 11.4.12 and before, the page preview feature allows an anonymous user to take complete ownership of any account including an adm

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    thedaylightstudio · fuel cms4 нояб. 2020 г.

  • CVE-2020-24791
    40В плане

    FUEL CMS 1.4.8 allows SQL injection via the 'fuel_replace_id' parameter in pages/replace/1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    thedaylightstudio · fuel cms10 мар. 2021 г.

  • CVE-2020-26045
    40В плане

    FUEL CMS 1.4.11 allows SQL Injection via parameter 'name' in /fuel/permissions/create/.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms5 янв. 2021 г.

  • CVE-2021-38727
    39Наблюдать

    FUEL CMS 1.5.0 allows SQL Injection via parameter 'col' in /fuel/index.php/fuel/logs/items

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms9 сент. 2021 г.

  • CVE-2020-22153
    39Наблюдать

    File Upload vulnerability in FUEL-CMS v.1.4.6 allows a remote attacker to execute arbitrary code via a crafted .php file to the upload param

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms3 июл. 2023 г.

  • CVE-2020-22151
    39Наблюдать

    Permissions vulnerability in Fuel-CMS v.1.4.6 allows a remote attacker to execute arbitrary code via a crafted zip file to the assests param

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms3 июл. 2023 г.

  • CVE-2018-16762
    39Наблюдать

    FUEL CMS 1.4.1 allows SQL Injection via the layout, published, or search_term parameter to pages/items.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms9 сент. 2018 г.

  • CVE-2026-30457
    39Наблюдать

    An issue in the /parser/dwoo component of Daylight Studio FuelCMS v1.5.2 allows attackers to execute arbitrary code via crafted PHP code.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    thedaylightstudio · dwoo26 мар. 2026 г.

  • CVE-2026-30458
    36Наблюдать

    An issue in Daylight Studio FuelCMS v1.5.2 allows attackers to exfiltrate users' password reset tokens via a mail splitting attack.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms26 мар. 2026 г.

  • CVE-2020-24950
    35Наблюдать

    SQL Injection vulnerability in file Base_module_model.php in Daylight Studio FUEL-CMS version 1.4.9, allows remote attackers to execute arbi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms11 авг. 2023 г.

  • CVE-2021-44117
    35Наблюдать

    A Cross Site Request Forgery (CSRF) vulnerability exists in TheDayLightStudio Fuel CMS 1.5.0 via a POST call to /fuel/sitevariables/delete/4

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    thedaylightstudio · fuel cms10 июн. 2022 г.

  • CVE-2021-38723
    35Наблюдать

    FUEL CMS 1.5.0 allows SQL Injection via parameter 'col' in /fuel/index.php/fuel/pages/items

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms9 сент. 2021 г.

  • CVE-2020-23722
    35Наблюдать

    An issue was discovered in FUEL CMS 1.4.7.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms10 мар. 2021 г.

  • CVE-2018-16416
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in my_profile/edit?inline= in FUEL CMS 1.4 allows remote attackers to change the administrat

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms3 сент. 2018 г.

  • CVE-2023-33557
    35Наблюдать

    Fuel CMS v1.5.2 was discovered to contain a SQL injection vulnerability via the id parameter at /controllers/Blocks.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms9 июн. 2023 г.

  • CVE-2026-30460
    35Наблюдать

    Daylight Studio FuelCMS v1.5.2 was discovered to contain an authenticated remote code execution (RCE) vulnerability in the Blocks module.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms7 апр. 2026 г.

  • CVE-2021-36570
    35Наблюдать

    Cross Site Request Forgery vulnerability in FUEL-CMS 1.4.13 allows remote attackers to run arbitrary code via post ID to /permissions/delete

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms3 февр. 2023 г.

  • CVE-2019-15229
    35Наблюдать

    FUEL CMS 1.4.4 has CSRF in the blocks/create/ Create Blocks section of the Admin console.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms19 авг. 2019 г.

  • CVE-2018-20188
    35Наблюдать

    FUEL CMS 1.4.3 has CSRF via users/create/ to add an administrator account.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms17 дек. 2018 г.

  • CVE-2021-36569
    35Наблюдать

    Cross Site Request Forgery vulnerability in FUEL-CMS 1.4.13 allows remote attackers to run arbitrary code via post ID to /users/delete/2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms3 февр. 2023 г.

  • CVE-2026-30461
    33Наблюдать

    Daylight Studio FuelCMS v1.5.2 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the /controllers/Ins

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms15 апр. 2026 г.

  • CVE-2021-38290
    32Наблюдать

    A host header attack vulnerability exists in FUEL CMS 1.5.0 through fuel/modules/fuel/config/fuel_constants.php and fuel/modules/fuel/librar

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    thedaylightstudio · fuel cms9 авг. 2021 г.

  • CVE-2026-30463
    30Наблюдать

    Daylight Studio FuelCMS v1.5.2 was discovered to contain a SQL injection vulnerability via the /controllers/Login.php component.

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    thedaylightstudio · fuel cms26 мар. 2026 г.