İçeriğe atla
Noroxi

jeecms kayıtları

jeecms üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 18
  2. 21

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2018-19545
    35İzleyin

    JEECMS 9.3 has CSRF via the api/admin/role/save URI to add a user.

    YüksekCVSS 8,8İstismar yokEPSS %0

    jeecms · jeecms26 Kas 2018

  • CVE-2018-20528
    26İzleyin

    JEECMS 9 has SSRF via the ueditor/getRemoteImage.jspx upfile parameter.

    OrtaCVSS 6,5İstismar yokEPSS %1

    jeecms · jeecms28 Ara 2018

  • CVE-2018-19544
    26İzleyin

    JEECMS 9.3 has CSRF via the api/admin/content/save URI to add news.

    OrtaCVSS 6,5İstismar yokEPSS %0

    jeecms · jeecms26 Kas 2018

  • CVE-2020-21729
    21İzleyin

    JEECMS x1.1 contains a stored cross-site scripting (XSS) vulnerability in the component of /member-vipcenter.htm, which allows attackers to

    OrtaCVSS 5,4İstismar yokEPSS %1

    jeecms · jeecms x7 Eki 2021

  • CVE-2020-20799
    21İzleyin

    JeeCMS 1.0.1 contains a stored cross-site scripting (XSS) vulnerability which allows attackers to execute arbitrary web scripts or HTML via

    OrtaCVSS 5,4İstismar yokEPSS %1

    jeecms · jeecms30 Eyl 2021

  • CVE-2018-18952
    19İzleyin

    JEECMS 9.3 has XSS via an index.do#/content/update?type=update URI.

    OrtaCVSS 4,8İstismar yokEPSS %1

    jeecms · jeecms5 Kas 2018