Перейти к содержимому
Noroxi

Записи w2b

14 опубликованных записей вендора w2b.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
10
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    14 записей
    • CVE-2007-3175
      35Наблюдать

      Multiple SQL injection vulnerabilities in W2B Online Banking allow remote attackers to execute arbitrary SQL commands via (1) the draft para

      ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

      w2b · online banking11 июн. 2007 г.

    • CVE-2008-6921
      32Наблюдать

      Unrestricted file upload vulnerability in index.php in phpAdBoard 1.8 allows remote attackers to execute arbitrary code by uploading a file

      ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

      w2b · phpadboard10 авг. 2009 г.

    • CVE-2008-6920
      32Наблюдать

      Unrestricted file upload vulnerability in auth.php in phpEmployment 1.8 allows remote attackers to execute arbitrary code by uploading a fil

      ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

      w2b · phpemployment10 авг. 2009 г.

    • CVE-2008-3179
      31Наблюдать

      Directory traversal vulnerability in website.php in Web 2 Business (W2B) phpDatingClub (aka Dating Club) 3.7 allows remote attackers to incl

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      w2b · phpdatingclub15 июл. 2008 г.

    • CVE-2008-1893
      31Наблюдать

      PHP remote file inclusion vulnerability in index.php in W2B Online Banking allows remote attackers to execute arbitrary PHP code via a URL i

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      w2b · online banking18 апр. 2008 г.

    • CVE-2005-4088
      30Наблюдать

      SQL injection vulnerability in index.php in phpForumPro 2.2 allows remote attackers to execute arbitrary SQL commands via the (1) parent and

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      w2b · phpforumpro8 дек. 2005 г.

    • CVE-2008-1844
      30Наблюдать

      SQL injection vulnerability in cat.php in W2B phpHotResources allows remote attackers to execute arbitrary SQL commands via the kind paramet

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      w2b · phphotresources16 апр. 2008 г.

    • CVE-2008-1843
      30Наблюдать

      SQL injection vulnerability in browse.php in W2B DatingClub (aka Dating Club) allows remote attackers to execute arbitrary SQL commands via

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      w2b · dating club16 апр. 2008 г.

    • CVE-2009-2179
      30Наблюдать

      SQL injection vulnerability in search.php in phpDatingClub 3.7 allows remote attackers to execute arbitrary SQL commands via the sform[day]

      ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

      w2b · phpdatingclub23 июн. 2009 г.

    • CVE-2008-6849
      28Наблюдать

      Unrestricted file upload vulnerability in index.php in phpGreetCards 3.7 allows remote attackers to execute arbitrary PHP code by uploading

      СредняяCVSS 6,8Proof of conceptEPSS 2 %

      w2b · phpgreetcards7 июл. 2009 г.

    • CVE-2008-6848
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in index.php in phpGreetCards 3.7 allows remote attackers to inject arbitrary web script or HTML vi

      СредняяCVSS 4,3Proof of conceptEPSS 2 %

      w2b · phpgreetcards7 июл. 2009 г.

    • CVE-2009-2178
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in website.php in phpDatingClub 3.7 allows remote attackers to inject arbitrary web script or HTML

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      w2b · phpdatingclub23 июн. 2009 г.

    • CVE-2007-3174
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in auth.w2b in W2B Online Banking allows remote attackers to inject arbitrary web script or HTML vi

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      w2b · online banking11 июн. 2007 г.

    • CVE-2006-1980
      11Наблюдать

      Cross-site scripting (XSS) vulnerability in W2B Online Banking allows remote attackers to inject arbitrary web script or HTML via the (1) qu

      НизкаяCVSS 2,6Proof of conceptEPSS 2 %

      w2b · online banking21 апр. 2006 г.