Перейти к содержимому
Noroxi

Записи websitebaker

16 опубликованных записей вендора websitebaker.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 20
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2017-7410
    40В плане

    Multiple SQL injection vulnerabilities in account/signup.php and account/signup2.php in WebsiteBaker 2.10.0 and earlier allow remote attacke

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    websitebaker · websitebaker3 апр. 2017 г.

  • CVE-2020-25990
    40В плане

    WebsiteBaker 2.12.2 allows SQL Injection via parameter 'display_name' in /websitebaker/admin/preferences/save.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    websitebaker · websitebaker1 окт. 2020 г.

  • CVE-2017-9771
    39Наблюдать

    install\save.php in WebsiteBaker v2.10.0 allows remote attackers to execute arbitrary PHP code via the database_username, database_host, or

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    websitebaker · websitebaker21 июн. 2017 г.

  • CVE-2017-9360
    39Наблюдать

    WebsiteBaker v2.10.0 has a SQL injection vulnerability in /account/details.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    websitebaker · websitebaker2 июн. 2017 г.

  • CVE-2011-2934
    35Наблюдать

    A Cross Site Request Forgery (CSRF) vulnerability exists in the administrator functions in WebsiteBaker 2.8.1 and earlier due to inadequate

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    websitebaker · websitebaker14 янв. 2020 г.

  • CVE-2021-47788
    34Наблюдать

    WebsiteBaker 2.13.0 - Remote Code Execution (RCE) (Authenticated)

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    websitebaker · websitebaker15 янв. 2026 г.

  • CVE-2014-9242
    31Наблюдать

    SQL injection vulnerability in admin/pages/modify.php in WebsiteBaker 2.8.3 allows remote attackers to execute arbitrary SQL commands via th

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    websitebaker · websitebaker3 дек. 2014 г.

  • CVE-2011-4322
    30Наблюдать

    websitebaker prior to and including 2.8.1 has an authentication error in backup module.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    websitebaker · websitebaker21 янв. 2020 г.

  • CVE-2011-2933
    28Наблюдать

    An Arbitrary File Upload vulnerability exists in admin/media/upload.php in WebsiteBaker 2.8.1 and earlier due to a failure to restrict uploa

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    websitebaker · websitebaker14 янв. 2020 г.

  • CVE-2023-53902
    28Наблюдать

    WebsiteBaker 2.13.3 Directory Traversal via Media Delete Endpoint

    ВысокаяCVSS 7,0Эксплойта нетEPSS 1 %

    websitebaker · websitebaker16 дек. 2025 г.

  • CVE-2017-16514
    24Наблюдать

    Multiple persistent stored Cross-Site-Scripting (XSS) vulnerabilities in the files /wb/admin/admintools/tool.php (Droplet Description) and /

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    websitebaker · websitebaker10 янв. 2018 г.

  • CVE-2017-9361
    24Наблюдать

    WebsiteBaker v2.10.0 has a stored XSS vulnerability in /account/details.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    websitebaker · websitebaker2 июн. 2017 г.

  • CVE-2023-53903
    20Наблюдать

    WebsiteBaker 2.13.3 Stored Cross-Site Scripting via SVG File Upload

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    websitebaker · websitebaker16 дек. 2025 г.

  • CVE-2023-53953
    20Наблюдать

    WebsiteBaker 2.13.3 Stored Cross-Site Scripting via Page Creation

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    websitebaker · websitebaker19 дек. 2025 г.

  • CVE-2014-9243
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in WebsiteBaker 2.8.3 allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    websitebaker · websitebaker3 дек. 2014 г.

  • CVE-2015-0553
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in admin/pages/modify.php in WebsiteBaker 2.8.3 SP3 allows remote attackers to inject arbitrary web

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    websitebaker · websitebaker21 янв. 2015 г.