Перейти к содержимому
Noroxi

Записи Webedition

8 опубликованных записей вендора webedition.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2014-2302
    40В плане

    The installer script in webEdition CMS before 6.2.7-s1 and 6.3.x before 6.3.8-s1 allows remote attackers to conduct PHP Object Injection att

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    webedition · webedition cms19 июл. 2018 г.

  • CVE-2023-53883
    34Наблюдать

    Webedition CMS v2.9.8.8 Remote Code Execution via PHP Page Creation

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    webedition · webedition cms15 дек. 2025 г.

  • CVE-2014-2303
    31Наблюдать

    Multiple SQL injection vulnerabilities in the file browser component (we_fs.php) in webEdition CMS before 6.2.7-s1.2 and 6.3.x through 6.3.8

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    webedition · webedition cms13 июн. 2014 г.

  • CVE-2024-28418
    26Наблюдать

    Webedition CMS 9.2.2.0 has a File upload vulnerability via /webEdition/we_cmd.php

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    webedition · webedition cms14 мар. 2024 г.

  • CVE-2024-28417
    25Наблюдать

    Webedition CMS 9.2.2.0 has a Stored XSS vulnerability via /webEdition/we_cmd.php.

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    webedition · webedition cms14 мар. 2024 г.

  • CVE-2014-5258
    22Наблюдать

    Directory traversal vulnerability in showTempFile.php in webEdition CMS before 6.3.9.0 Beta allows remote authenticated users to read arbitr

    СредняяCVSS 4,0Proof of conceptEPSS 20 %

    webedition · webedition cms6 нояб. 2014 г.

  • CVE-2009-1222
    21Наблюдать

    Directory traversal vulnerability in index.php in webEdition 6.0.0.4 and earlier, when register_globals is enabled and magic_quotes_gpc is d

    СредняяCVSS 5,1Proof of conceptEPSS 2 %

    webedition · webedition2 апр. 2009 г.

  • CVE-2023-53884
    20Наблюдать

    Webedition CMS v2.9.8.8 Stored Cross-Site Scripting via SVG Upload

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    webedition · webedition cms15 дек. 2025 г.