Записи tp-shop
3 опубликованных записей вендора tp-shop.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-9919Эксплойта нет | A web-accessible backdoor, with resultant SSRF, exists in Tp-shop 2.0.5 through 2.0.8, which allows remote attackers to obtain sensitive inftp-shop · tp-shop · CWE-918 | Критическая9,8 | — | 4,6 % | 2 мая 2018 г. |
40В плане | CVE-2017-16614Эксплойта нет | SSRF (Server Side Request Forgery) in tpshop 2.0.5 and 2.0.6 allows remote attackers to obtain sensitive information, attack intranet hosts,tp-shop · tpshop · CWE-918 | Критическая9,8 | — | 2,9 % | 30 мар. 2018 г. |
39Наблюдать | CVE-2020-18164Эксплойта нет | SQL Injection vulnerability exists in tp-shop 2.x-3.x via the /index.php/home/api/shop fBill parameter.tp-shop · tp-shop · CWE-89 | Критическая9,8 | — | 1,1 % | 17 авг. 2021 г. |
- CVE-2018-991940В плане
A web-accessible backdoor, with resultant SSRF, exists in Tp-shop 2.0.5 through 2.0.8, which allows remote attackers to obtain sensitive inf
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %tp-shop · tp-shop2 мая 2018 г.
- CVE-2017-1661440В плане
SSRF (Server Side Request Forgery) in tpshop 2.0.5 and 2.0.6 allows remote attackers to obtain sensitive information, attack intranet hosts,
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %tp-shop · tpshop30 мар. 2018 г.
- CVE-2020-1816439Наблюдать
SQL Injection vulnerability exists in tp-shop 2.x-3.x via the /index.php/home/api/shop fBill parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tp-shop · tp-shop17 авг. 2021 г.