Записи yunucms
15 опубликованных записей вендора yunucms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2018-19180Эксплойта нет | statics/app/index/controller/Install.php in YUNUCMS 1.1.5 (if install.lock is not present) allows remote attackers to execute arbitrary PHP yunucms · yunucms · CWE-94 | Критическая9,8 | — | 1,5 % | 11 нояб. 2018 г. |
30Наблюдать | CVE-2018-19181Эксплойта нет | statics/ueditor/php/vendor/Local.class.php in YUNUCMS 1.1.5 allows arbitrary file deletion via the statics/ueditor/php/controller.php?actionyunucms · yunucms · CWE-22 | Высокая7,5 | — | 1,4 % | 11 нояб. 2018 г. |
24Наблюдать | CVE-2018-17322Эксплойта нет | Cross-site scripting (XSS) vulnerability in index.php/index/category/index in YUNUCMS 1.1.4 allows remote attackers to inject arbitrary web yunucms · yunucms · CWE-79 | Средняя6,1 | — | 0,7 % | 21 сент. 2018 г. |
24Наблюдать | CVE-2020-18445Эксплойта нет | Cross Site Scripting (XSS) vulnerability exists in YUNUCMS 1.1.9 via the upurl function in Page.php.yunucms · yunucms · CWE-79 | Средняя6,1 | — | 0,7 % | 12 авг. 2021 г. |
24Наблюдать | CVE-2019-5310Эксплойта нет | YUNUCMS 1.1.8 has XSS in app/admin/controller/System.php because crafted data can be written to the sys.php file, as demonstrated by site_tiyunucms · yunucms · CWE-79 | Средняя6,1 | — | 0,6 % | 4 янв. 2019 г. |
24Наблюдать | CVE-2019-5311Эксплойта нет | An issue was discovered in YUNUCMS V1.1.8.yunucms · yunucms · CWE-79 | Средняя6,1 | — | 0,6 % | 4 янв. 2019 г. |
19Наблюдать | CVE-2018-18725Эксплойта нет | An XSS issue was discovered in admin/banner/editbanner?id=20 in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2018-18726Эксплойта нет | An XSS issue was discovered in admin/sitelink/editsitelink?id=16 in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2018-18720Эксплойта нет | An XSS issue was discovered in index.php/admin/system/basic in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2018-18721Эксплойта нет | An XSS issue was discovered in admin/link/editlink?id=5 in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2018-18722Эксплойта нет | An XSS issue was discovered in admin/content/editcontent?id=29&gopage=1 in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2018-18723Эксплойта нет | An XSS issue was discovered in index.php/admin/area/editarea/id/110000 in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2018-18724Эксплойта нет | An XSS issue was discovered in index.php/admin/category/editcategory?id=73 in YUNUCMS 1.1.5.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 29 окт. 2018 г. |
19Наблюдать | CVE-2020-18446Эксплойта нет | Cross Site Scripting (XSS) vulnerability exists in YUNUCMS 1.1.9 via the param parameter in the insertContent function in ContentModel.php.yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 12 авг. 2021 г. |
19Наблюдать | CVE-2018-9993Эксплойта нет | YUNUCMS 1.0.7 has XSS via the content title on an admin/content/addcontent/cid/## page (aka a news center page).yunucms · yunucms · CWE-79 | Средняя4,8 | — | 0,5 % | 10 апр. 2018 г. |
- CVE-2018-1918039Наблюдать
statics/app/index/controller/Install.php in YUNUCMS 1.1.5 (if install.lock is not present) allows remote attackers to execute arbitrary PHP
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %yunucms · yunucms11 нояб. 2018 г.
- CVE-2018-1918130Наблюдать
statics/ueditor/php/vendor/Local.class.php in YUNUCMS 1.1.5 allows arbitrary file deletion via the statics/ueditor/php/controller.php?action
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %yunucms · yunucms11 нояб. 2018 г.
- CVE-2018-1732224Наблюдать
Cross-site scripting (XSS) vulnerability in index.php/index/category/index in YUNUCMS 1.1.4 allows remote attackers to inject arbitrary web
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yunucms · yunucms21 сент. 2018 г.
- CVE-2020-1844524Наблюдать
Cross Site Scripting (XSS) vulnerability exists in YUNUCMS 1.1.9 via the upurl function in Page.php.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yunucms · yunucms12 авг. 2021 г.
- CVE-2019-531024Наблюдать
YUNUCMS 1.1.8 has XSS in app/admin/controller/System.php because crafted data can be written to the sys.php file, as demonstrated by site_ti
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yunucms · yunucms4 янв. 2019 г.
- CVE-2019-531124Наблюдать
An issue was discovered in YUNUCMS V1.1.8.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yunucms · yunucms4 янв. 2019 г.
- CVE-2018-1872519Наблюдать
An XSS issue was discovered in admin/banner/editbanner?id=20 in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2018-1872619Наблюдать
An XSS issue was discovered in admin/sitelink/editsitelink?id=16 in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2018-1872019Наблюдать
An XSS issue was discovered in index.php/admin/system/basic in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2018-1872119Наблюдать
An XSS issue was discovered in admin/link/editlink?id=5 in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2018-1872219Наблюдать
An XSS issue was discovered in admin/content/editcontent?id=29&gopage=1 in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2018-1872319Наблюдать
An XSS issue was discovered in index.php/admin/area/editarea/id/110000 in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2018-1872419Наблюдать
An XSS issue was discovered in index.php/admin/category/editcategory?id=73 in YUNUCMS 1.1.5.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms29 окт. 2018 г.
- CVE-2020-1844619Наблюдать
Cross Site Scripting (XSS) vulnerability exists in YUNUCMS 1.1.9 via the param parameter in the insertContent function in ContentModel.php.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms12 авг. 2021 г.
- CVE-2018-999319Наблюдать
YUNUCMS 1.0.7 has XSS via the content title on an admin/content/addcontent/cid/## page (aka a news center page).
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yunucms · yunucms10 апр. 2018 г.