Перейти к содержимому
Noroxi

Записи wheatblog

6 опубликованных записей вендора wheatblog.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

      Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

      CWE

      Профиль атаки

      Все записи

      6 записей
      • CVE-2007-3557
        27Наблюдать

        SQL injection vulnerability in admin/login.php in Wheatblog (wB) 1.1, when magic_quotes_gpc is disabled, allows remote attackers to execute

        СредняяCVSS 6,8Эксплойта нетEPSS 1 %

        wheatblog · wheatblog4 июл. 2007 г.

      • CVE-2006-5195
        27Наблюдать

        Multiple cross-site scripting (XSS) vulnerabilities in Wheatblog 1.0 and 1.1 allow remote attackers to inject arbitrary web script or HTML v

        СредняяCVSS 6,8Эксплойта нетEPSS 1 %

        wheatblog · wheatblog10 окт. 2006 г.

      • CVE-2006-5921
        23Наблюдать

        Multiple cross-site scripting (XSS) vulnerabilities in add_comment.php in Wheatblog (wB) allow remote attackers to inject arbitrary web scri

        СредняяCVSS 5,8Эксплойта нетEPSS 1 %

        wheatblog · wheatblog15 нояб. 2006 г.

      • CVE-2006-4198
        22Наблюдать

        PHP remote file inclusion vulnerability in includes/session.php in Wheatblog (wB) 1.1 and earlier, when register_globals is enabled, allows

        СредняяCVSS 5,1Есть PoCEPSS 5 %

        wheatblog · wheatblog17 авг. 2006 г.

      • CVE-2006-5922
        20Наблюдать

        index.php in Wheatblog (wB) allows remote attackers to obtain sensitive information via certain values of the postPtr[] and next parameters,

        СредняяCVSS 5,0Эксплойта нетEPSS 1 %

        wheatblog · wheatblog15 нояб. 2006 г.

      • CVE-2006-7002
        17Наблюдать

        Cross-site scripting (XSS) vulnerability in add_comment.php in Wheatblog (wB) 1.1 allows remote attackers to inject arbitrary web script or

        СредняяCVSS 4,3Эксплойта нетEPSS 0 %

        wheatblog · wheatblog12 февр. 2007 г.