Перейти к содержимому
Noroxi

Записи ultimate php board

18 опубликованных записей вендора ultimate php board.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    18 записей
    • CVE-2006-3203
      41В плане

      The installation of Ultimate PHP Board (UPB) 1.9.6 and earlier includes a default administrator login account and password, which allows rem

      КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

      ultimate php board · ultimate php board23 июн. 2006 г.

    • CVE-2006-6790
      31Наблюдать

      Direct static code injection vulnerability in chat/login.php in Ultimate PHP Board (UPB) 2.0b1 and earlier allows remote attackers to inject

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      ultimate php board · ultimate php board27 дек. 2006 г.

    • CVE-2005-1615
      31Наблюдать

      viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 may allow remote attackers to read sensitive data via the postorder parameter, w

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      ultimate php board · ultimate php board16 мая 2005 г.

    • CVE-2005-1616
      30Наблюдать

      viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 allows remote attackers to obtain sensitive information via an invalid (1) id or

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board16 мая 2005 г.

    • CVE-2006-7169
      29Наблюдать

      PHP remote file inclusion vulnerability in includes/header_simple.php in Ultimate PHP Board (UPB) 2.0 and earlier allows remote attackers to

      СредняяCVSS 6,8Proof of conceptEPSS 5 %

      ultimate php board · ultimate php board20 мар. 2007 г.

    • CVE-2005-1614
      28Наблюдать

      Cross-site scripting (XSS) vulnerability in viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 allows remote attackers to inject ar

      СредняяCVSS 6,8Proof of conceptEPSS 3 %

      ultimate php board · ultimate php board16 мая 2005 г.

    • CVE-2006-3208
      26Наблюдать

      Direct static code injection vulnerability in Ultimate PHP Board (UPB) 1.9.6 and earlier allows remote authenticated administrators to execu

      СредняяCVSS 6,5Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board23 июн. 2006 г.

    • CVE-2005-2030
      21Наблюдать

      Ultimate PHP Board (UPB) 1.9.6 GOLD uses weak encryption for passwords in the users.dat file, which allows attackers to easily decrypt the p

      СредняяCVSS 5,0Proof of conceptEPSS 3 %

      ultimate php board · ultimate php board16 июн. 2005 г.

    • CVE-2006-3204
      21Наблюдать

      Ultimate PHP Board (UPB) 1.9.6 and earlier uses a cryptographically weak block cipher with a large key collision space, which allows remote

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board23 июн. 2006 г.

    • CVE-2002-2276
      20Наблюдать

      Ultimate PHP Board (UPB) 1.0 allows remote attackers to view the physical path of the message board via a direct request to add.php, which l

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board31 дек. 2002 г.

    • CVE-2002-2322
      20Наблюдать

      Ultimate PHP Board (UPB) 1.0b stores the users.dat data file under the web root with insufficient access control, which allows remote attack

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board31 дек. 2002 г.

    • CVE-2006-3205
      20Наблюдать

      Ultimate PHP Board (UPB) 1.9.6 and earlier allows remote attackers to gain access via modified user_env, pass_env, power_env, and id_env par

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board23 июн. 2006 г.

    • CVE-2006-3207
      20Наблюдать

      Directory traversal vulnerability in newpost.php in Ultimate PHP Board (UPB) 1.9.6 and earlier allows remote attackers to overwrite arbitrar

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board23 июн. 2006 г.

    • CVE-2005-2005
      20Наблюдать

      Ultimate PHP Board (UPB) 1.9.6 GOLD and earlier stores the users.dat file under the web document root with insufficient access control, whic

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board16 июн. 2005 г.

    • CVE-2005-2003
      20Наблюдать

      Ultimate PHP Board (UPB) 1.9.6 GOLD allows remote attackers to obtain sensitive information via an invalid (zero) id parameter to (1) viewto

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board16 июн. 2005 г.

    • CVE-2005-2004
      20Наблюдать

      Multiple cross-site scripting vulnerabilities in Ultimate PHP Board (UPB) 1.9.6 GOLD and earlier allow remote attackers to inject arbitrary

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board17 июн. 2005 г.

    • CVE-2006-3206
      20Наблюдать

      register.php in Ultimate PHP Board (UPB) 1.9.6 and earlier allows remote attackers to create arbitrary accounts via the "[NR]" sequence in t

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      ultimate php board · ultimate php board23 июн. 2006 г.

    • CVE-2002-1821
      18Наблюдать

      Ultimate PHP Board (UPB) 1.0 and 1.0b allows remote authenticated users to gain privileges and perform unauthorized actions via direct reque

      СредняяCVSS 4,6Эксплойта нетEPSS 0 %

      ultimate php board · ultimate php board31 дек. 2002 г.