Записи yzncms
4 опубликованных записей вендора yzncms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2023-37131Эксплойта нет | A Cross-Site Request Forgery (CSRF) in the component /public/admin/profile/update.html of YznCMS v1.1.0 allows attackers to arbitrarily chanyzncms · yzncms · CWE-352 | Средняя6,5 | — | 0,2 % | 6 июл. 2023 г. |
24Наблюдать | CVE-2023-43233Эксплойта нет | A stored cross-site scripting (XSS) vulnerability in the cms/content/edit component of YZNCMS v1.3.0 allows attackers to execute arbitrary wyzncms · yzncms · CWE-79 | Средняя6,1 | — | 0,3 % | 27 сент. 2023 г. |
21Наблюдать | CVE-2024-42939Эксплойта нет | A cross-site scripting (XSS) vulnerability in the component /index/index.html of YZNCMS v1.4.2 allows attackers to execute arbitrary web scryzncms · yzncms · CWE-79 | Средняя5,4 | — | 0,3 % | 21 авг. 2024 г. |
17Наблюдать | CVE-2025-25791Эксплойта нет | An arbitrary file upload vulnerability in the plugin installation feature of YZNCMS v2.0.1 allows attackers to execute arbitrary code via upyzncms · yzncms · CWE-77 | Средняя4,4 | — | 0,2 % | 26 февр. 2025 г. |
- CVE-2023-3713126Наблюдать
A Cross-Site Request Forgery (CSRF) in the component /public/admin/profile/update.html of YznCMS v1.1.0 allows attackers to arbitrarily chan
СредняяCVSS 6,5Эксплойта нетEPSS 0 %yzncms · yzncms6 июл. 2023 г.
- CVE-2023-4323324Наблюдать
A stored cross-site scripting (XSS) vulnerability in the cms/content/edit component of YZNCMS v1.3.0 allows attackers to execute arbitrary w
СредняяCVSS 6,1Эксплойта нетEPSS 0 %yzncms · yzncms27 сент. 2023 г.
- CVE-2024-4293921Наблюдать
A cross-site scripting (XSS) vulnerability in the component /index/index.html of YZNCMS v1.4.2 allows attackers to execute arbitrary web scr
СредняяCVSS 5,4Эксплойта нетEPSS 0 %yzncms · yzncms21 авг. 2024 г.
- CVE-2025-2579117Наблюдать
An arbitrary file upload vulnerability in the plugin installation feature of YZNCMS v2.0.1 allows attackers to execute arbitrary code via up
СредняяCVSS 4,4Эксплойта нетEPSS 0 %yzncms · yzncms26 февр. 2025 г.