Записи youdiancms

12 опубликованных записей вендора youdiancms.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

12 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-32301Эксплойта нет	YoudianCMS v9.5.0 was discovered to contain a SQL injection vulnerability via the IdList parameter at /App/Lib/Action/Home/ApiAction.class.pyoudiancms · youdiancms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	1,0 %	15 июн. 2022 г.
39Наблюдать	CVE-2024-57052Эксплойта нет	An issue in youdiancms v.9.5.20 and before allows a remote attacker to escalate privileges via the sessionID parameter in the index.php fileyoudiancms · youdiancms · CWE-384 Без аутентификации	Критическая9,8	—	0,5 %	27 янв. 2025 г.
35Наблюдать	CVE-2022-32300Эксплойта нет	YoudianCMS v9.5.0 was discovered to contain a SQL injection vulnerability via the MailSendID parameter at /App/Lib/Action/Admin/MailAction.cyoudiancms · youdiancms · CWE-89 SQL-инъекция	Высокая8,8	—	1,2 %	15 июн. 2022 г.
35Наблюдать	CVE-2020-18116Эксплойта нет	A lack of filtering for searched keywords in the search bar of YouDianCMS 8.0 allows attackers to perform SQL injection.youdiancms · youdiancms · CWE-89 SQL-инъекция	Высокая8,8	—	1,1 %	27 авг. 2021 г.
35Наблюдать	CVE-2022-32299Эксплойта нет	YoudianCMS v9.5.0 was discovered to contain a SQL injection vulnerability via the id parameter at /App/Lib/Action/Admin/SiteAction.class.phpyoudiancms · youdiancms · CWE-89 SQL-инъекция	Высокая8,8	—	1,0 %	15 июн. 2022 г.
27Наблюдать	CVE-2024-7328Эксплойта нет	YouDianCMS information disclosureyoudiancms · youdiancms · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	0,6 %	31 июл. 2024 г.
21Наблюдать	CVE-2024-7329Эксплойта нет	YouDianCMS image_upload.php unrestricted uploadyoudiancms · youdiancms · CWE-434 Загрузка файлов	Средняя5,3	—	0,6 %	31 июл. 2024 г.
21Наблюдать	CVE-2024-7330Эксплойта нет	YouDianCMS ydLib.php curl_exec server-side request forgeryyoudiancms · youdiancms · CWE-918 SSRF	Средняя5,3	—	0,4 %	31 июл. 2024 г.
21Наблюдать	CVE-2025-3531Эксплойта нет	YouDianCMS index.html cross site scriptingyoudiancms · youdiancms · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,4 %	13 апр. 2025 г.
21Наблюдать	CVE-2025-3532Эксплойта нет	YouDianCMS index.html.Attackers cross site scriptingyoudiancms · youdiancms · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,4 %	13 апр. 2025 г.
21Наблюдать	CVE-2025-3533Эксплойта нет	YouDianCMS index.html.Attackers cross site scriptingyoudiancms · youdiancms · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,4 %	13 апр. 2025 г.
18Наблюдать	CVE-2024-3117Эксплойта нет	YouDianCMS ChannelAction.class.php unrestricted uploadyoudiancms · youdiancms · CWE-434 Загрузка файлов	Средняя4,7	—	0,6 %	30 мар. 2024 г.

CVE-2022-32301
39Наблюдать
YoudianCMS v9.5.0 was discovered to contain a SQL injection vulnerability via the IdList parameter at /App/Lib/Action/Home/ApiAction.class.p
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
youdiancms · youdiancms15 июн. 2022 г.
CVE-2024-57052
39Наблюдать
An issue in youdiancms v.9.5.20 and before allows a remote attacker to escalate privileges via the sessionID parameter in the index.php file
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
youdiancms · youdiancms27 янв. 2025 г.
CVE-2022-32300
35Наблюдать
YoudianCMS v9.5.0 was discovered to contain a SQL injection vulnerability via the MailSendID parameter at /App/Lib/Action/Admin/MailAction.c
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
youdiancms · youdiancms15 июн. 2022 г.
CVE-2020-18116
35Наблюдать
A lack of filtering for searched keywords in the search bar of YouDianCMS 8.0 allows attackers to perform SQL injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
youdiancms · youdiancms27 авг. 2021 г.
CVE-2022-32299
35Наблюдать
YoudianCMS v9.5.0 was discovered to contain a SQL injection vulnerability via the id parameter at /App/Lib/Action/Admin/SiteAction.class.php
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
youdiancms · youdiancms15 июн. 2022 г.
CVE-2024-7328
27Наблюдать
YouDianCMS information disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
youdiancms · youdiancms31 июл. 2024 г.
CVE-2024-7329
21Наблюдать
YouDianCMS image_upload.php unrestricted upload
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Загрузка файлов
youdiancms · youdiancms31 июл. 2024 г.
CVE-2024-7330
21Наблюдать
YouDianCMS ydLib.php curl_exec server-side request forgery
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- SSRF
youdiancms · youdiancms31 июл. 2024 г.
CVE-2025-3531
21Наблюдать
YouDianCMS index.html cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
youdiancms · youdiancms13 апр. 2025 г.
CVE-2025-3532
21Наблюдать
YouDianCMS index.html.Attackers cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
youdiancms · youdiancms13 апр. 2025 г.
CVE-2025-3533
21Наблюдать
YouDianCMS index.html.Attackers cross site scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
youdiancms · youdiancms13 апр. 2025 г.
CVE-2024-3117
18Наблюдать
YouDianCMS ChannelAction.class.php unrestricted upload
СредняяCVSS 4,7Эксплойта нетEPSS 0 %
- Загрузка файлов
youdiancms · youdiancms30 мар. 2024 г.