Перейти к содержимому
Noroxi

Записи ucms project

28 опубликованных записей вендора ucms project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

28 записей
  • CVE-2020-25483
    42В плане

    An arbitrary command execution vulnerability exists in the fopen() function of file writes of UCMS v1.4.8, where an attacker can gain access

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    ucms project · ucms23 окт. 2020 г.

  • CVE-2020-25537
    40В плане

    File upload vulnerability exists in UCMS 1.5.0, and the attacker can take advantage of this vulnerability to obtain server management permis

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ucms project · ucms30 нояб. 2020 г.

  • CVE-2018-17036
    39Наблюдать

    An issue was discovered in UCMS 1.4.6 and 1.6.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ucms project · ucms14 сент. 2018 г.

  • CVE-2022-38297
    39Наблюдать

    UCMS v1.6.0 contains an authentication bypass vulnerability which is exploited via cookie poisoning.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ucms project · ucms12 сент. 2022 г.

  • CVE-2018-17035
    39Наблюдать

    UCMS 1.4.6 has SQL injection during installation via the install/index.php mysql_dbname parameter.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ucms project · ucms14 сент. 2018 г.

  • CVE-2022-35426
    39Наблюдать

    UCMS 1.6 is vulnerable to arbitrary file upload via ucms/sadmin/file PHP file.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ucms project · ucms10 авг. 2022 г.

  • CVE-2023-1303
    39Наблюдать

    UCMS System File Management Module fileedit.php unrestricted upload

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ucms project · ucms9 мар. 2023 г.

  • CVE-2022-28440
    36Наблюдать

    An arbitrary file upload vulnerability in UCMS v1.6 allows attackers to execute arbitrary code via a crafted PHP file.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ucms project · ucms21 апр. 2022 г.

  • CVE-2022-28443
    36Наблюдать

    UCMS v1.6 was discovered to contain an arbitrary file deletion vulnerability.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    ucms project · ucms21 апр. 2022 г.

  • CVE-2018-20599
    35Наблюдать

    UCMS 1.4.7 allows remote attackers to execute arbitrary PHP code by entering this code during an index.php sadmin_fileedit action.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ucms project · ucms30 дек. 2018 г.

  • CVE-2019-12251
    35Наблюдать

    sadmin/ceditpost.php in UCMS 1.4.7 allows SQL Injection via the index.php?do=sadmin_ceditpost cvalue parameter.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ucms project · ucms21 мая 2019 г.

  • CVE-2018-19437
    35Наблюдать

    UCMS 1.4.7 allows remote authenticated users to change the administrator password because $_COOKIE['admin_'.cookiehash] is used for arbitrar

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ucms project · ucms22 нояб. 2018 г.

  • CVE-2022-42234
    35Наблюдать

    There is a file inclusion vulnerability in the template management module in UCMS 1.6

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ucms project · ucms14 окт. 2022 г.

  • CVE-2018-17037
    35Наблюдать

    user/editpost.php in UCMS 1.4.6 mishandles levels, which allows escalation from the normal user level of 1 to the superuser level of 3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ucms project · ucms14 сент. 2018 г.

  • CVE-2018-20598
    35Наблюдать

    UCMS 1.4.7 has ?do=user_addpost CSRF.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ucms project · ucms30 дек. 2018 г.

  • CVE-2022-28444
    30Наблюдать

    UCMS v1.6 was discovered to contain an arbitrary file read vulnerability.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ucms project · ucms21 апр. 2022 г.

  • CVE-2018-16804
    24Наблюдать

    An issue was discovered in UCMS 1.4.6.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms7 мар. 2019 г.

  • CVE-2018-20600
    24Наблюдать

    sadmin\cedit.php in UCMS 1.4.7 has XSS via an index.php sadmin_cedit action.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms30 дек. 2018 г.

  • CVE-2018-17034
    24Наблюдать

    UCMS 1.4.6 has XSS via the install/index.php mysql_dbname parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms14 сент. 2018 г.

  • CVE-2018-17320
    24Наблюдать

    An issue was discovered in UCMS 1.4.6.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms21 сент. 2018 г.

  • CVE-2022-38527
    24Наблюдать

    UCMS v1.6.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Import function under the Site Management page.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms19 сент. 2022 г.

  • CVE-2023-2294
    24Наблюдать

    UCMS Column Configuration saddpost.php cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms26 апр. 2023 г.

  • CVE-2023-5015
    24Наблюдать

    UCMS cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ucms project · ucms16 сент. 2023 г.

  • CVE-2020-24981
    21Наблюдать

    An Incorrect Access Control vulnerability exists in /ucms/chk.php in UCMS 1.4.8.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ucms project · ucms4 сент. 2020 г.

  • CVE-2021-25809
    21Наблюдать

    UCMS 1.5.0 was discovered to contain a physical path leakage via an error message returned by the adminchannelscache() function in top.php.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ucms project · ucms23 июл. 2021 г.