Записи YesWiki
17 опубликованных записей вендора yeswiki.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 82,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-502 Deserialization of Untrusted Data1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-13045Proof of concept | SQL injection vulnerability in the "Bazar" page in Yeswiki Cercopitheque 2018-06-19-1 and earlier allows attackers to execute arbitrary SQL yeswiki · cercopitheque · CWE-89 | Критическая9,8 | — | 3,2 % | 2 янв. 2019 г. |
40В плане | CVE-2018-1000641Эксплойта нет | YesWiki version <= cercopitheque beta 1 contains a PHP Object Injection vulnerability in Unserialising user entered parameter in i18n.inc.phyeswiki · yeswiki · CWE-502 | Критическая9,8 | — | 2,4 % | 20 авг. 2018 г. |
39Наблюдать | CVE-2025-46348Эксплойта нет | YesWiki Vulnerable to Unauthenticated Site Backup Creation and Downloadyeswiki · yeswiki · CWE-287 | Критическая9,8 | — | 0,6 % | 29 апр. 2025 г. |
36Наблюдать | CVE-2024-51478Эксплойта нет | Use of a Broken or Risky Cryptographic Algorithm in YesWikiyeswiki · yeswiki · CWE-327 | Критическая9,1 | — | 0,3 % | 31 окт. 2024 г. |
32Наблюдать | CVE-2025-31131Proof of concept | Path Traversal allowing arbitrary read of files in Yeswikiyeswiki · yeswiki · CWE-22 | Высокая7,5 | — | 5,4 % | 1 апр. 2025 г. |
30Наблюдать | CVE-2021-43091Эксплойта нет | An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form.yeswiki · yeswiki · CWE-89 | Высокая7,5 | — | 1,4 % | 25 мар. 2022 г. |
28Наблюдать | CVE-2025-24019Эксплойта нет | YesWiki vulnerable to authenticated arbitrary file deletionyeswiki · yeswiki · CWE-22 | Высокая7,1 | — | 0,5 % | 21 янв. 2025 г. |
28Наблюдать | CVE-2026-34598Эксплойта нет | YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"yeswiki · yeswiki · CWE-79 | Высокая7,1 | — | 0,3 % | 2 апр. 2026 г. |
25Наблюдать | CVE-2025-46346Эксплойта нет | YesWiki Vulnerable to Stored XSS in Commentsyeswiki · yeswiki · CWE-79 | Средняя6,3 | — | 0,3 % | 29 апр. 2025 г. |
24Наблюдать | CVE-2025-46349Proof of concept | YesWiki Vulnerable to Unauthenticated Reflected Cross-site Scriptingyeswiki · yeswiki · CWE-79 | Средняя6,1 | — | 0,6 % | 29 апр. 2025 г. |
24Наблюдать | CVE-2025-46549Proof of concept | Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scriptingyeswiki · yeswiki · CWE-79 | Средняя6,1 | — | 0,5 % | 29 апр. 2025 г. |
24Наблюдать | CVE-2025-46550Proof of concept | Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scriptingyeswiki · yeswiki · CWE-79 | Средняя6,1 | — | 0,5 % | 29 апр. 2025 г. |
24Наблюдать | CVE-2025-52277Эксплойта нет | Cross Site Scripting vulnerability in YesWiki v.4.54 allows a remote attacker to execute arbitrary code via a crafted payload to the meta coyeswiki · yeswiki · CWE-79 | Средняя6,1 | — | 0,3 % | 9 сент. 2025 г. |
24Наблюдать | CVE-2025-24017Эксплойта нет | YesWiki Vulnerable to Unauthenticated DOM Based XSSyeswiki · yeswiki · CWE-79 | Средняя6,1 | — | 0,3 % | 21 янв. 2025 г. |
23Наблюдать | CVE-2025-46347Эксплойта нет | YesWiki Remote Code Execution via Arbitrary PHP File Write and Executionyeswiki · yeswiki · CWE-116 | Средняя5,8 | — | 1,0 % | 29 апр. 2025 г. |
21Наблюдать | CVE-2025-24018Эксплойта нет | YesWiki Vulnerable to Authenticated Stored XSSyeswiki · yeswiki · CWE-79 | Средняя5,4 | — | 0,4 % | 21 янв. 2025 г. |
19Наблюдать | CVE-2025-46350Эксплойта нет | Yeswiki Vulnerable to Authenticated Reflected Cross-site Scriptingyeswiki · yeswiki · CWE-79 | Средняя4,8 | — | 0,2 % | 29 апр. 2025 г. |
- CVE-2018-1304540В плане
SQL injection vulnerability in the "Bazar" page in Yeswiki Cercopitheque 2018-06-19-1 and earlier allows attackers to execute arbitrary SQL
КритическаяCVSS 9,8Proof of conceptEPSS 3 %yeswiki · cercopitheque2 янв. 2019 г.
- CVE-2018-100064140В плане
YesWiki version <= cercopitheque beta 1 contains a PHP Object Injection vulnerability in Unserialising user entered parameter in i18n.inc.ph
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %yeswiki · yeswiki20 авг. 2018 г.
- CVE-2025-4634839Наблюдать
YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yeswiki · yeswiki29 апр. 2025 г.
- CVE-2024-5147836Наблюдать
Use of a Broken or Risky Cryptographic Algorithm in YesWiki
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %yeswiki · yeswiki31 окт. 2024 г.
- CVE-2025-3113132Наблюдать
Path Traversal allowing arbitrary read of files in Yeswiki
ВысокаяCVSS 7,5Proof of conceptEPSS 5 %yeswiki · yeswiki1 апр. 2025 г.
- CVE-2021-4309130Наблюдать
An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %yeswiki · yeswiki25 мар. 2022 г.
- CVE-2025-2401928Наблюдать
YesWiki vulnerable to authenticated arbitrary file deletion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeswiki · yeswiki21 янв. 2025 г.
- CVE-2026-3459828Наблюдать
YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeswiki · yeswiki2 апр. 2026 г.
- CVE-2025-4634625Наблюдать
YesWiki Vulnerable to Stored XSS in Comments
СредняяCVSS 6,3Эксплойта нетEPSS 0 %yeswiki · yeswiki29 апр. 2025 г.
- CVE-2025-4634924Наблюдать
YesWiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %yeswiki · yeswiki29 апр. 2025 г.
- CVE-2025-4654924Наблюдать
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %yeswiki · yeswiki29 апр. 2025 г.
- CVE-2025-4655024Наблюдать
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %yeswiki · yeswiki29 апр. 2025 г.
- CVE-2025-5227724Наблюдать
Cross Site Scripting vulnerability in YesWiki v.4.54 allows a remote attacker to execute arbitrary code via a crafted payload to the meta co
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yeswiki · yeswiki9 сент. 2025 г.
- CVE-2025-2401724Наблюдать
YesWiki Vulnerable to Unauthenticated DOM Based XSS
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yeswiki · yeswiki21 янв. 2025 г.
- CVE-2025-4634723Наблюдать
YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
СредняяCVSS 5,8Эксплойта нетEPSS 1 %yeswiki · yeswiki29 апр. 2025 г.
- CVE-2025-2401821Наблюдать
YesWiki Vulnerable to Authenticated Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %yeswiki · yeswiki21 янв. 2025 г.
- CVE-2025-4635019Наблюдать
Yeswiki Vulnerable to Authenticated Reflected Cross-site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yeswiki · yeswiki29 апр. 2025 г.