Записи wanglongcn
7 опубликованных записей вендора wanglongcn.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2025-45887Эксплойта нет | Yifang CMS v2.0.2 is vulnerable to Server-Side Request Forgery (SSRF) in /api/file/getRemoteContent.wanglongcn · yifang · CWE-918 | Критическая9,1 | — | 0,4 % | 9 мая 2025 г. |
22Наблюдать | CVE-2025-9398Эксплойта нет | YiFang CMS Migrate.php exportInstallTable information disclosurewanglongcn · yifang · CWE-200 | Средняя5,5 | — | 0,4 % | 24 авг. 2025 г. |
20Наблюдать | CVE-2025-5381Эксплойта нет | Yifang CMS Admin Panel downloadFile path traversalwanglongcn · yifang · CWE-22 | Средняя5,1 | — | 0,6 % | 31 мая 2025 г. |
19Наблюдать | CVE-2025-5383Эксплойта нет | Yifang CMS Article Management Module cross site scriptingwanglongcn · yifang · CWE-79 | Средняя4,8 | — | 0,2 % | 31 мая 2025 г. |
8Наблюдать | CVE-2025-11136Эксплойта нет | YiFang CMS Backend File.php webUploader unrestricted uploadwanglongcn · yifang · CWE-284 | Низкая2,0 | — | 0,3 % | 29 сент. 2025 г. |
8Наблюдать | CVE-2025-9399Эксплойта нет | YiFang CMS L_tool.php sql injectionwanglongcn · yifang · CWE-74 | Низкая2,1 | — | 0,3 % | 24 авг. 2025 г. |
8Наблюдать | CVE-2025-9400Эксплойта нет | YiFang CMS P_file.php mergeMultipartUpload unrestricted uploadwanglongcn · yifang · CWE-284 | Низкая2,1 | — | 0,3 % | 24 авг. 2025 г. |
- CVE-2025-4588736Наблюдать
Yifang CMS v2.0.2 is vulnerable to Server-Side Request Forgery (SSRF) in /api/file/getRemoteContent.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wanglongcn · yifang9 мая 2025 г.
- CVE-2025-939822Наблюдать
YiFang CMS Migrate.php exportInstallTable information disclosure
СредняяCVSS 5,5Эксплойта нетEPSS 0 %wanglongcn · yifang24 авг. 2025 г.
- CVE-2025-538120Наблюдать
Yifang CMS Admin Panel downloadFile path traversal
СредняяCVSS 5,1Эксплойта нетEPSS 0 %wanglongcn · yifang31 мая 2025 г.
- CVE-2025-538319Наблюдать
Yifang CMS Article Management Module cross site scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wanglongcn · yifang31 мая 2025 г.
- CVE-2025-111368Наблюдать
YiFang CMS Backend File.php webUploader unrestricted upload
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %wanglongcn · yifang29 сент. 2025 г.
- CVE-2025-93998Наблюдать
YiFang CMS L_tool.php sql injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %wanglongcn · yifang24 авг. 2025 г.
- CVE-2025-94008Наблюдать
YiFang CMS P_file.php mergeMultipartUpload unrestricted upload
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %wanglongcn · yifang24 авг. 2025 г.