ayacms project kayıtları

ayacms project üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 2
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-45550İstismar yok	AyaCMS 3.1.2 is vulnerable to Remote Code Execution (RCE).ayacms project · ayacms · CWE-94 Girişsiz RCE	Kritik9,8	—	%1,5	7 Ara 2022
39İzleyin	CVE-2022-43074İstismar yok	AyaCMS v3.1.2 was discovered to contain an arbitrary file upload vulnerability via the component /admin/fst_upload.inc.php.ayacms project · ayacms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%1,2	10 Kas 2022
39İzleyin	CVE-2022-47926İstismar yok	AyaCMS 3.1.2 is vulnerable to file deletion via /aya/module/admin/fst_del.inc.phpayacms project · ayacms · CWE-88 Kimlik doğrulamasız	Kritik9,8	—	%0,8	22 Ara 2022
39İzleyin	CVE-2022-46102İstismar yok	AyaCMS 3.1.2 is vulnerable to Arbitrary file upload via /aya/module/admin/fst_down.inc.phpayacms project · ayacms · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%0,7	22 Ara 2022
36İzleyin	CVE-2022-46101İstismar yok	AyaCMS v3.1.2 was found to have a code flaw in the ust_sql.inc.php file, which allows attackers to cause command execution by inserting maliayacms project · ayacms · CWE-94 RCE	Yüksek8,8	—	%2,1	22 Ara 2022
35İzleyin	CVE-2022-45548İstismar yok	AyaCMS v3.1.2 has an Arbitrary File Upload vulnerability.ayacms project · ayacms · CWE-434 Dosya yükleme	Yüksek8,8	—	%0,8	6 Ara 2022
35İzleyin	CVE-2020-23686İstismar yok	Cross site request forgery (CSRF) vulnerability in AyaCMS 3.1.2 allows attackers to change an administrators password or other unspecified iayacms project · ayacms · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,5	2 Kas 2021
29İzleyin	CVE-2021-44238İstismar yok	AyaCMS 3.1.2 is vulnerable to Remote Code Execution (RCE) via /aya/module/admin/ust_tab_e.inc.php,ayacms project · ayacms · CWE-94 RCE	Yüksek7,2	—	%1,8	1 Mar 2022
28İzleyin	CVE-2022-48116İstismar yok	AyaCMS v3.1.2 was discovered to contain a remote code execution (RCE) vulnerability via the component /admin/tpl_edit.inc.php.ayacms project · ayacms · CWE-94 RCE	Yüksek7,2	—	%1,4	27 Oca 2023

CVE-2022-45550
39İzleyin
AyaCMS 3.1.2 is vulnerable to Remote Code Execution (RCE).
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
ayacms project · ayacms7 Ara 2022
CVE-2022-43074
39İzleyin
AyaCMS v3.1.2 was discovered to contain an arbitrary file upload vulnerability via the component /admin/fst_upload.inc.php.
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Dosya yükleme
ayacms project · ayacms10 Kas 2022
CVE-2022-47926
39İzleyin
AyaCMS 3.1.2 is vulnerable to file deletion via /aya/module/admin/fst_del.inc.php
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
ayacms project · ayacms22 Ara 2022
CVE-2022-46102
39İzleyin
AyaCMS 3.1.2 is vulnerable to Arbitrary file upload via /aya/module/admin/fst_down.inc.php
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
ayacms project · ayacms22 Ara 2022
CVE-2022-46101
36İzleyin
AyaCMS v3.1.2 was found to have a code flaw in the ust_sql.inc.php file, which allows attackers to cause command execution by inserting mali
YüksekCVSS 8,8İstismar yokEPSS %2
- RCE
ayacms project · ayacms22 Ara 2022
CVE-2022-45548
35İzleyin
AyaCMS v3.1.2 has an Arbitrary File Upload vulnerability.
YüksekCVSS 8,8İstismar yokEPSS %0
- Dosya yükleme
ayacms project · ayacms6 Ara 2022
CVE-2020-23686
35İzleyin
Cross site request forgery (CSRF) vulnerability in AyaCMS 3.1.2 allows attackers to change an administrators password or other unspecified i
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
ayacms project · ayacms2 Kas 2021
CVE-2021-44238
29İzleyin
AyaCMS 3.1.2 is vulnerable to Remote Code Execution (RCE) via /aya/module/admin/ust_tab_e.inc.php,
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
ayacms project · ayacms1 Mar 2022
CVE-2022-48116
28İzleyin
AyaCMS v3.1.2 was discovered to contain a remote code execution (RCE) vulnerability via the component /admin/tpl_edit.inc.php.
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
ayacms project · ayacms27 Oca 2023