72crm kayıtları
72crm üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2022-46610İstismar yok | 72crm v9 was discovered to contain an arbitrary file upload vulnerability via the avatar upload function.72crm · wukong crm · CWE-434 | Yüksek8,8 | — | %18,1 | 10 Oca 2023 |
39İzleyin | CVE-2022-37181İstismar yok | 72crm 9.0 has an Arbitrary file upload vulnerability.72crm · wukong crm · CWE-434 | Kritik9,8 | — | %1,2 | 24 Ağu 2022 |
35İzleyin | CVE-2022-37178İstismar yok | An issue was discovered in 72crm 9.0.72crm · wukong crm · CWE-89 | Yüksek8,8 | — | %1,1 | 24 Ağu 2022 |
8İzleyin | CVE-2025-5879İstismar yok | WuKongOpenSource WukongCRM File Upload AdminSysConfigController.java cross site scripting72crm · wukong crm · CWE-79 | Düşük2,0 | — | %0,3 | 9 Haz 2025 |
8İzleyin | CVE-2025-6106İstismar yok | WuKongOpenSource WukongCRM AdminRoleController.java cross-site request forgery72crm · wukong crm · CWE-352 | Düşük2,1 | — | %0,3 | 16 Haz 2025 |
- CVE-2022-4661040Planlayın
72crm v9 was discovered to contain an arbitrary file upload vulnerability via the avatar upload function.
YüksekCVSS 8,8İstismar yokEPSS %1872crm · wukong crm10 Oca 2023
- CVE-2022-3718139İzleyin
72crm 9.0 has an Arbitrary file upload vulnerability.
KritikCVSS 9,8İstismar yokEPSS %172crm · wukong crm24 Ağu 2022
- CVE-2022-3717835İzleyin
An issue was discovered in 72crm 9.0.
YüksekCVSS 8,8İstismar yokEPSS %172crm · wukong crm24 Ağu 2022
- CVE-2025-58798İzleyin
WuKongOpenSource WukongCRM File Upload AdminSysConfigController.java cross site scripting
DüşükCVSS 2,0İstismar yokEPSS %072crm · wukong crm9 Haz 2025
- CVE-2025-61068İzleyin
WuKongOpenSource WukongCRM AdminRoleController.java cross-site request forgery
DüşükCVSS 2,1İstismar yokEPSS %072crm · wukong crm16 Haz 2025