İçeriğe atla
Noroxi

jforum kayıtları

jforum üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 19
  2. 21
  3. 22

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2022-26173
    35İzleyin

    JForum v2.8.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via http://target_host:port/jforum-2.8.0/jforum.page, which allo

    YüksekCVSS 8,8İstismar yokEPSS %0

    jforum · jforum16 Haz 2022

  • CVE-2013-7209
    28İzleyin

    Cross-site request forgery (CSRF) vulnerability in admBase/login.page in the Admin module in JForum allows remote attackers to hijack the au

    OrtaCVSS 6,8Kavram kanıtıEPSS %2

    jforum · jforum30 Ara 2013

  • CVE-2012-5338
    23İzleyin

    Open redirect vulnerability in JForum 2.1.9 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks vi

    OrtaCVSS 5,8İstismar yokEPSS %1

    jforum · jforum23 Eyl 2013

  • CVE-2019-7550
    22İzleyin

    In JForum 2.1.8, an unauthenticated, remote attacker can enumerate whether a user exists by using the "create user" function.

    OrtaCVSS 5,3İstismar yokEPSS %1

    jforum · jforum12 Şub 2019

  • CVE-2021-40509
    21İzleyin

    ViewCommon.java in JForum2 2.7.0 allows XSS via a user signature.

    OrtaCVSS 5,4İstismar yokEPSS %0

    jforum · jforum4 Eyl 2021

  • CVE-2012-5337
    18İzleyin

    Multiple cross-site scripting (XSS) vulnerabilities in jforum.page in JForum 2.1.9 allow remote attackers to inject arbitrary web script or

    OrtaCVSS 4,3Kavram kanıtıEPSS %2

    jforum · jforum24 Şub 2013