bycms project kayıtları
bycms project üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
27İzleyin | CVE-2020-18454İstismar yok | Cross Site Request Forgery (CSRF) vulnerability in bycms v1.3 via admin.php/systems/index/module_id/70/group_id/1.html.bycms project · bycms · CWE-352 | Orta6,8 | — | %0,4 | 12 Ağu 2021 |
27İzleyin | CVE-2020-18457İstismar yok | Cross Site Request Forgery (CSRF) vulnerability exists in bycms v1.3.0 that can add an admin account via admin.php/ucenter/add.html.bycms project · bycms · CWE-352 | Orta6,8 | — | %0,4 | 12 Ağu 2021 |
19İzleyin | CVE-2020-18455İstismar yok | Cross Site Scripting (XSS) vulnerability exists in bycms v3.0.4 via the title parameter in the edit function in Document.php.bycms project · bycms · CWE-79 | Orta4,8 | — | %0,5 | 12 Ağu 2021 |
- CVE-2020-1845427İzleyin
Cross Site Request Forgery (CSRF) vulnerability in bycms v1.3 via admin.php/systems/index/module_id/70/group_id/1.html.
OrtaCVSS 6,8İstismar yokEPSS %0bycms project · bycms12 Ağu 2021
- CVE-2020-1845727İzleyin
Cross Site Request Forgery (CSRF) vulnerability exists in bycms v1.3.0 that can add an admin account via admin.php/ucenter/add.html.
OrtaCVSS 6,8İstismar yokEPSS %0bycms project · bycms12 Ağu 2021
- CVE-2020-1845519İzleyin
Cross Site Scripting (XSS) vulnerability exists in bycms v3.0.4 via the title parameter in the edit function in Document.php.
OrtaCVSS 4,8İstismar yokEPSS %0bycms project · bycms12 Ağu 2021