Записи webchess project
3 опубликованных записей вендора webchess project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-22959Эксплойта нет | WebChess through 0.9.0 and 1.0.0.rc2 allows SQL injection: mainmenu.php, chess.php, and opponentspassword.php (txtFirstName, txtLastName).webchess project · webchess · CWE-89 | Высокая8,8 | — | 13,7 % | 11 янв. 2023 г. |
39Наблюдать | CVE-2019-20896Эксплойта нет | WebChess 1.0 allows SQL injection via the messageFrom, gameID, opponent, messageID, or to parameter.webchess project · webchess · CWE-89 | Критическая9,8 | — | 0,9 % | 7 июл. 2020 г. |
39Наблюдать | CVE-2023-39851Эксплойта нет | webchess v1.0 was discovered to contain a SQL injection vulnerability via the $playerID parameter at mainmenu.php.webchess project · webchess · CWE-89 | Критическая9,8 | — | 0,8 % | 15 авг. 2023 г. |
- CVE-2023-2295939Наблюдать
WebChess through 0.9.0 and 1.0.0.rc2 allows SQL injection: mainmenu.php, chess.php, and opponentspassword.php (txtFirstName, txtLastName).
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %webchess project · webchess11 янв. 2023 г.
- CVE-2019-2089639Наблюдать
WebChess 1.0 allows SQL injection via the messageFrom, gameID, opponent, messageID, or to parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %webchess project · webchess7 июл. 2020 г.
- CVE-2023-3985139Наблюдать
webchess v1.0 was discovered to contain a SQL injection vulnerability via the $playerID parameter at mainmenu.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %webchess project · webchess15 авг. 2023 г.