cskaza kayıtları

cskaza üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

6 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2021-46377İstismar yok	There is a front-end sql injection vulnerability in cszcms 1.2.9 via cszcms/controllers/Member.php#viewUsercskaza · cszcms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,9	27 Oca 2022
39İzleyin	CVE-2023-34545İstismar yok	A SQL injection vulnerability in CSZCMS 1.3.0 allows remote attackers to run arbitrary SQL commands via p parameter or the search URL.cskaza · cszcms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,8	9 Ağu 2023
30İzleyin	CVE-2020-36136İstismar yok	SQL Injection vulnerability in cskaza cszcms version 1.2.9, allows attackers to gain sensitive information via pm_sendmail parameter in csz_cskaza · cszcms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,6	11 Ağu 2023
28İzleyin	CVE-2023-6302İstismar yok	CSZCMS File Manager Page templates permissioncskaza · cszcms · CWE-275	Yüksek7,2	—	%0,8	26 Kas 2023
21İzleyin	CVE-2023-41436Kavram kanıtı	Cross Site Scripting vulnerability in CSZCMS v.1.3.0 allows a local attacker to execute arbitrary code via a crafted script to the Additionacskaza · cszcms · CWE-79 RCE XSS	Orta5,4	—	%0,5	15 Eyl 2023
19İzleyin	CVE-2023-6303İstismar yok	CSZCMS Site Settings Page cross site scriptingcskaza · cszcms · CWE-79 XSS	Orta4,8	—	%0,6	26 Kas 2023

CVE-2021-46377
39İzleyin
There is a front-end sql injection vulnerability in cszcms 1.2.9 via cszcms/controllers/Member.php#viewUser
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
cskaza · cszcms27 Oca 2022
CVE-2023-34545
39İzleyin
A SQL injection vulnerability in CSZCMS 1.3.0 allows remote attackers to run arbitrary SQL commands via p parameter or the search URL.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
cskaza · cszcms9 Ağu 2023
CVE-2020-36136
30İzleyin
SQL Injection vulnerability in cskaza cszcms version 1.2.9, allows attackers to gain sensitive information via pm_sendmail parameter in csz_
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
cskaza · cszcms11 Ağu 2023
CVE-2023-6302
28İzleyin
CSZCMS File Manager Page templates permission
YüksekCVSS 7,2İstismar yokEPSS %0
cskaza · cszcms26 Kas 2023
CVE-2023-41436
21İzleyin
Cross Site Scripting vulnerability in CSZCMS v.1.3.0 allows a local attacker to execute arbitrary code via a crafted script to the Additiona
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- RCE
- XSS
cskaza · cszcms15 Eyl 2023
CVE-2023-6303
19İzleyin
CSZCMS Site Settings Page cross site scripting
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
cskaza · cszcms26 Kas 2023