Перейти к содержимому
Noroxi

Записи yapig

12 опубликованных записей вендора yapig.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    12 записей
    • CVE-2005-4800
      37Наблюдать

      Direct static code injection vulnerability in Yet Another PHP Image Gallery (YaPIG) 0.95b and earlier allows remote authenticated administra

      КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

      yapig · yapig31 дек. 2005 г.

    • CVE-2005-1881
      31Наблюдать

      upload.php in YaPiG 0.92b, 0.93u and 0.94u does not properly restrict the file extension for uploaded image files, which allows remote attac

      ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

      yapig · yapig6 июн. 2005 г.

    • CVE-2005-1882
      31Наблюдать

      PHP remote file inclusion vulnerability in last_gallery.php in YaPiG 0.93u and 0.94u allows remote attackers to execute arbitrary PHP code v

      ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

      yapig · yapig9 июн. 2005 г.

    • CVE-2005-4801
      31Наблюдать

      Multiple cross-site request forgery (CSRF) vulnerabilities in Yet Another PHP Image Gallery (YaPIG) 0.95b and earlier allow remote attackers

      ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

      yapig · yapig31 дек. 2005 г.

    • CVE-2007-4951
      27Наблюдать

      PHP remote file inclusion vulnerability in sample.php in YaPiG 0.95b allows remote attackers to execute arbitrary PHP code via a URL in the

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      yapig · yapig18 сент. 2007 г.

    • CVE-2005-1884
      26Наблюдать

      Directory traversal vulnerability in the (1) rmdir or (2) mkdir commands in upload.php in YaPiG 0.92b, 0.93u and 0.94u allows remote attacke

      СредняяCVSS 6,4Proof of conceptEPSS 2 %

      yapig · yapig9 июн. 2005 г.

    • CVE-2005-4799
      22Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in Yet Another PHP Image Gallery (YaPIG) 0.95b and earlier allow remote attackers to inj

      СредняяCVSS 5,1Proof of conceptEPSS 7 %

      yapig · yapig31 дек. 2005 г.

    • CVE-2005-1885
      20Наблюдать

      view.php in YaPiG 0.92b, 0.93u and 0.94u allows remote attackers to obtain sensitive information via a phid parameter that is not an integer

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      yapig · yapig6 июн. 2005 г.

    • CVE-2005-1883
      20Наблюдать

      global.php in YaPiG 0.92b allows remote attackers to include arbitrary local files via the BASE_DIR parameter.

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      yapig · yapig9 июн. 2005 г.

    • CVE-2005-1886
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in view.php in YaPiG 0.92b, 0.93u and 0.94u allows remote attackers to inject arbitrary web script

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      yapig · yapig9 июн. 2005 г.

    • CVE-2006-4421
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in template/default/thanks_comment.php in Yet Another PHP Image Gallery (YaPIG) 0.95b allows remote

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      yapig · yapig28 авг. 2006 г.

    • CVE-2005-2736
      17Наблюдать

      Cross-site scripting (XSS) vulnerability in YaPig 0.95 and earlier allows remote attackers to inject arbitrary web script or HTML via EXIF d

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      yapig · yapig30 авг. 2005 г.