Записи website baker
6 опубликованных записей вендора website baker.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2005-4140Proof of concept | SQL injection vulnerability in admin/login/index.php in Website Baker 2.6.0 allows remote attackers to execute arbitrary SQL commands via thwebsite baker · website baker | Высокая7,5 | — | 2,1 % | 9 дек. 2005 г. |
27Наблюдать | CVE-2007-0527Эксплойта нет | SQL injection vulnerability in the is_remembered function in class.login.php in Website Baker 2.6.5 and earlier allows remote attackers to ewebsite baker · website baker · CWE-89 | Средняя6,8 | — | 1,3 % | 25 янв. 2007 г. |
20Наблюдать | CVE-2005-2436Эксплойта нет | browse.php in Website Baker Project allows remote attackers to obtain sensitive data via (1) a directory that does not exist in the dir parawebsite baker · website baker | Средняя5,0 | — | 1,3 % | 3 авг. 2005 г. |
20Наблюдать | CVE-2005-2437Эксплойта нет | Website Baker Project does not properly verify the file extensions of uploaded files, which allows remote attackers to upload and execute arwebsite baker · website baker | Средняя5,0 | — | 1,3 % | 3 авг. 2005 г. |
17Наблюдать | CVE-2006-2307Эксплойта нет | Cross-site scripting (XSS) vulnerability in Website Baker CMS before 2.6.4 allows remote attackers to inject arbitrary web script or HTML viwebsite baker · website baker | Средняя4,3 | — | 1,3 % | 11 мая 2006 г. |
17Наблюдать | CVE-2005-2435Эксплойта нет | Cross-site scripting (XSS) vulnerability in browse.php in Website Baker Project allows remote attackers to inject arbitrary web script or HTwebsite baker · website baker | Средняя4,3 | — | 1,1 % | 3 авг. 2005 г. |
- CVE-2005-414031Наблюдать
SQL injection vulnerability in admin/login/index.php in Website Baker 2.6.0 allows remote attackers to execute arbitrary SQL commands via th
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %website baker · website baker9 дек. 2005 г.
- CVE-2007-052727Наблюдать
SQL injection vulnerability in the is_remembered function in class.login.php in Website Baker 2.6.5 and earlier allows remote attackers to e
СредняяCVSS 6,8Эксплойта нетEPSS 1 %website baker · website baker25 янв. 2007 г.
- CVE-2005-243620Наблюдать
browse.php in Website Baker Project allows remote attackers to obtain sensitive data via (1) a directory that does not exist in the dir para
СредняяCVSS 5,0Эксплойта нетEPSS 1 %website baker · website baker3 авг. 2005 г.
- CVE-2005-243720Наблюдать
Website Baker Project does not properly verify the file extensions of uploaded files, which allows remote attackers to upload and execute ar
СредняяCVSS 5,0Эксплойта нетEPSS 1 %website baker · website baker3 авг. 2005 г.
- CVE-2006-230717Наблюдать
Cross-site scripting (XSS) vulnerability in Website Baker CMS before 2.6.4 allows remote attackers to inject arbitrary web script or HTML vi
СредняяCVSS 4,3Эксплойта нетEPSS 1 %website baker · website baker11 мая 2006 г.
- CVE-2005-243517Наблюдать
Cross-site scripting (XSS) vulnerability in browse.php in Website Baker Project allows remote attackers to inject arbitrary web script or HT
СредняяCVSS 4,3Эксплойта нетEPSS 1 %website baker · website baker3 авг. 2005 г.