Перейти к содержимому
Noroxi

Записи wdja

5 опубликованных записей вендора wdja.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

5 записей
  • CVE-2020-20982
    40В плане

    Cross Site Scripting (XSS) vulnerability in shadoweb wdja v1.5.1, allows attackers to execute arbitrary code and gain escalated privileges,

    КритическаяCVSS 9,6Proof of conceptEPSS 6 %

    wdja · wdja cms3 нояб. 2021 г.

  • CVE-2021-42185
    39Наблюдать

    wdja v2.1 is affected by a SQL injection vulnerability in the foreground search function.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wdja · wdja4 мая 2022 г.

  • CVE-2020-21648
    36Наблюдать

    WDJA CMS v1.5.2 contains an arbitrary file deletion vulnerability in the component admin/cache/manage.php.

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    wdja · wdja cms6 окт. 2021 г.

  • CVE-2020-21658
    26Наблюдать

    A Cross-Site Request Forgery (CSRF) in WDJA CMS v1.5.2 allows attackers to arbitrarily add administrator accounts via a crafted URL.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wdja · wdja cms6 окт. 2021 г.

  • CVE-2020-23631
    24Наблюдать

    Cross-site request forgery (CSRF) in admin/global/manage.php in WDJA CMS 1.5 allows remote attackers to conduct cross-site scripting (XSS) a

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wdja · wdja cms11 янв. 2021 г.