Перейти к содержимому
Noroxi

Записи WBCE

40 опубликованных записей вендора wbce.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
10 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 21
  5. 22
  6. 23
  7. 25
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

40 записей
  • CVE-2022-46020
    51В плане

    WBCE CMS v1.5.4 can implement getshell by modifying the upload file type.

    КритическаяCVSS 9,8Proof of conceptEPSS 38 %

    wbce · wbce cms20 дек. 2022 г.

  • CVE-2021-3817
    51В плане

    SQL Injection in wbce/wbce_cms

    КритическаяCVSS 9,8Proof of conceptEPSS 38 %

    wbce · wbce cms9 дек. 2021 г.

  • CVE-2023-39796
    41В плане

    SQL injection vulnerability in the miniform module in WBCE CMS v.1.6.0 allows remote unauthenticated attacker to execute arbitrary code via

    КритическаяCVSS 9,8Proof of conceptEPSS 6 %

    wbce · wbce cms10 нояб. 2023 г.

  • CVE-2025-67504
    39Наблюдать

    WBCE CMS has Weak Random Number Generator in Password Generation Function

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wbce · wbce cms9 дек. 2025 г.

  • CVE-2025-65950
    37Наблюдать

    WBCE CMS is Vulnerable to Time-Based Blind SQL Injection through groups[] Parameter

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    wbce · wbce cms10 дек. 2025 г.

  • CVE-2017-2119
    35Наблюдать

    Directory traversal vulnerability in WBCE CMS 1.1.10 and earlier allows remote attackers to read arbitrary files via unspecified vectors.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %

    wbce · wbce cms28 апр. 2017 г.

  • CVE-2022-50936
    34Наблюдать

    WBCE CMS 1.5.2 - Remote Code Execution (RCE) (Authenticated)

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    wbce · wbce cms13 янв. 2026 г.

  • CVE-2025-34506
    34Наблюдать

    WBCE CMS 1.6.3 Authenticated Remote Code Execution via Module Upload

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    wbce · wbce cms11 дек. 2025 г.

  • CVE-2024-58283
    34Наблюдать

    WBCE CMS 1.6.2 Remote Code Execution via Elfinder File Upload

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    wbce · wbce cms10 дек. 2025 г.

  • CVE-2025-65094
    34Наблюдать

    WBCE CMS is Vulnerable to Privilege Escalation via Group ID Manipulation (IDOR)

    ВысокаяCVSS 8,7Proof of conceptEPSS 0 %

    wbce · wbce cms19 нояб. 2025 г.

  • CVE-2022-25101
    31Наблюдать

    A vulnerability in the component /templates/install.php of WBCE CMS v1.5.2 allows attackers to execute arbitrary code via a crafted PHP file

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    wbce · wbce cms24 февр. 2022 г.

  • CVE-2022-25099
    31Наблюдать

    A vulnerability in the component /languages/index.php of WBCE CMS v1.5.2 allows attackers to execute arbitrary code via a crafted PHP file.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    wbce · wbce cms24 февр. 2022 г.

  • CVE-2022-4006
    30Наблюдать

    WBCE CMS Header class.login.php increase_attempts excessive authentication

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wbce · wbce cms15 нояб. 2022 г.

  • CVE-2019-17575
    28Наблюдать

    A file-rename filter bypass exists in admin/media/rename.php in WBCE CMS 1.4.0 and earlier.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wbce · wbce cms14 окт. 2019 г.

  • CVE-2017-2120
    28Наблюдать

    SQL injection vulnerability in the WBCE CMS 1.1.10 and earlier allows attacker with administrator rights to execute arbitrary SQL commands v

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wbce · wbce cms28 апр. 2017 г.

  • CVE-2023-29855
    28Наблюдать

    WBCE CMS 1.5.3 has a command execution vulnerability via admin/languages/install.php.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wbce · wbce cms18 апр. 2023 г.

  • CVE-2022-45039
    28Наблюдать

    An arbitrary file upload vulnerability in the Server Settings module of WBCE CMS v1.5.4 allows attackers to execute arbitrary code via a cra

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wbce · wbce cms25 нояб. 2022 г.

  • CVE-2023-38947
    28Наблюдать

    An arbitrary file upload vulnerability in the /languages/install.php component of WBCE CMS v1.6.1 allows attackers to execute arbitrary code

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wbce · wbce cms3 авг. 2023 г.

  • CVE-2023-53901
    28Наблюдать

    WBCE CMS 1.6.1 Cross-Site Scripting and Open Redirect Vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wbce · wbce cms16 дек. 2025 г.

  • CVE-2025-66204
    25Наблюдать

    WBCE CMS allows brute-force protection bypass using X-Forwarded-For header

    СредняяCVSS 6,3Proof of conceptEPSS 0 %

    wbce · wbce cms9 дек. 2025 г.

  • CVE-2017-2118
    24Наблюдать

    Cross-site scripting vulnerability in WBCE CMS 1.1.10 and earlier allows remote attackers to inject arbitrary web script or HTML via unspeci

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    wbce · wbce cms28 апр. 2017 г.

  • CVE-2022-28477
    24Наблюдать

    WBCE CMS 1.5.2 is vulnerable to Cross Site Scripting (XSS).

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wbce · wbce cms28 апр. 2022 г.

  • CVE-2022-30073
    21Наблюдать

    WBCE CMS 1.5.2 is vulnerable to Cross Site Scripting (XSS) via /admin/users/save.php.

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    wbce · wbce cms17 мая 2022 г.

  • CVE-2022-45037
    21Наблюдать

    A cross-site scripting (XSS) vulnerability in /admin/users/index.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    wbce · wbce cms25 нояб. 2022 г.

  • CVE-2022-45038
    21Наблюдать

    A cross-site scripting (XSS) vulnerability in /admin/settings/save.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts

    СредняяCVSS 5,4Proof of conceptEPSS 1 %

    wbce · wbce cms25 нояб. 2022 г.