İçeriğe atla
Noroxi

BoidCMS kayıtları

boidcms üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
1 · %16,7
Pre-auth RCE
2
Düzeltme kaydı olan
%33,3
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 23
  2. 24
  3. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2023-38836
    58Planlayın

    File Upload vulnerability in BoidCMS v.2.0.0 allows a remote attacker to execute arbitrary code by adding a GIF header to bypass MIME type c

    YüksekCVSS 8,8SilahlaştırılmışEPSS %76

    boidcms · boidcms21 Ağu 2023

  • CVE-2026-39387
    28İzleyin

    BoidCMS: Local File Inclusion (LFI) leads to Remote Code Execution (RCE) via tpl parameter

    YüksekCVSS 7,2Kavram kanıtıEPSS %1

    boidcms · boidcms14 Nis 2026

  • CVE-2024-32342
    24İzleyin

    A cross-site scripting (XSS) vulnerability in the Create Page of Boid CMS v2.1.0 allows attackers to execute arbitrary web scripts or HTML v

    OrtaCVSS 6,1İstismar yokEPSS %0

    boidcms · boidcms17 Nis 2024

  • CVE-2024-32343
    24İzleyin

    A cross-site scripting (XSS) vulnerability in the Create Page of Boid CMS v2.1.0 allows attackers to execute arbitrary web scripts or HTML v

    OrtaCVSS 6,1İstismar yokEPSS %0

    boidcms · boidcms17 Nis 2024

  • CVE-2024-53255
    21İzleyin

    Reflected Cross-site Scripting in /admin?page=media via file Parameter in BoidCMS

    OrtaCVSS 5,3Kavram kanıtıEPSS %1

    boidcms · boidcms25 Kas 2024

  • CVE-2023-48824
    21İzleyin

    BoidCMS 2.0.1 is vulnerable to Multiple Stored Cross-Site Scripting (XSS) issues via the title, subtitle, footer, or keywords parameter in a

    OrtaCVSS 5,4İstismar yokEPSS %0

    boidcms · boidcms7 Ara 2023