GestioIP kayıtları

gestioip üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
53Planlayın	CVE-2024-48760Silahlaştırılmış	An issue in GestioIP v3.5.7 allows a remote attacker to execute arbitrary code via the file upload function.gestioip · gestioip · CWE-434 pre-auth RCE Dosya yükleme	Kritik9,8	—	%45,1	14 Oca 2025
36İzleyin	CVE-2024-50858Kavram kanıtı	Multiple endpoints in GestioIP v3.5.7 are vulnerable to Cross-Site Request Forgery (CSRF).gestioip · gestioip · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%1,7	14 Oca 2025
24İzleyin	CVE-2024-50861Kavram kanıtı	The ip_mod_dns_key_form.cgi request in GestioIP v3.5.7 is vulnerable to Stored XSS.gestioip · gestioip · CWE-79 Kimlik doğrulamasız XSS CSRF	Orta6,1	—	%0,8	14 Oca 2025
19İzleyin	CVE-2024-50857Kavram kanıtı	The ip_do_job request in GestioIP v3.5.7 is vulnerable to Cross-Site Scripting (XSS).gestioip · gestioip · CWE-79 XSS CSRF	Orta4,8	—	%1,2	14 Oca 2025
19İzleyin	CVE-2024-50859Kavram kanıtı	The ip_import_acl_csv request in GestioIP v3.5.7 is vulnerable to Reflected XSS.gestioip · gestioip · CWE-79 XSS	Orta4,8	—	%0,9	14 Oca 2025

CVE-2024-48760
53Planlayın
An issue in GestioIP v3.5.7 allows a remote attacker to execute arbitrary code via the file upload function.
KritikCVSS 9,8SilahlaştırılmışEPSS %45
- pre-auth RCE
- Dosya yükleme
gestioip · gestioip14 Oca 2025
CVE-2024-50858
36İzleyin
Multiple endpoints in GestioIP v3.5.7 are vulnerable to Cross-Site Request Forgery (CSRF).
YüksekCVSS 8,8Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- CSRF
gestioip · gestioip14 Oca 2025
CVE-2024-50861
24İzleyin
The ip_mod_dns_key_form.cgi request in GestioIP v3.5.7 is vulnerable to Stored XSS.
OrtaCVSS 6,1Kavram kanıtıEPSS %1
gestioip · gestioip14 Oca 2025
CVE-2024-50857
19İzleyin
The ip_do_job request in GestioIP v3.5.7 is vulnerable to Cross-Site Scripting (XSS).
OrtaCVSS 4,8Kavram kanıtıEPSS %1
- XSS
- CSRF
gestioip · gestioip14 Oca 2025
CVE-2024-50859
19İzleyin
The ip_import_acl_csv request in GestioIP v3.5.7 is vulnerable to Reflected XSS.
OrtaCVSS 4,8Kavram kanıtıEPSS %1
- XSS
gestioip · gestioip14 Oca 2025