İçeriğe atla
Noroxi

mipcms kayıtları

mipcms üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

4 kayıt
  • CVE-2020-19263
    35İzleyin

    A cross-site request forgery (CSRF) in MipCMS v5.0.1 allows attackers to arbitrarily escalate user privileges to administrator via index.php

    YüksekCVSS 8,8İstismar yokEPSS %1

    mipcms · mipcms9 Eyl 2021

  • CVE-2020-20582
    30İzleyin

    A server side request forgery (SSRF) vulnerability in /ApiAdminDomainSettings.php of MipCMS 5.0.1 allows attackers to access sensitive infor

    YüksekCVSS 7,5İstismar yokEPSS %1

    mipcms · mipcms8 Tem 2021

  • CVE-2020-19264
    26İzleyin

    A cross-site request forgery (CSRF) in MipCMS v5.0.1 allows attackers to arbitrarily add users via index.php?s=/user/ApiAdminUser/itemAdd.

    OrtaCVSS 6,5İstismar yokEPSS %1

    mipcms · mipcms9 Eyl 2021

  • CVE-2020-18132
    19İzleyin

    Cross Site Scripting (XSS) vulnerability in MIPCMS 3.6.0 allows attackers to execute arbitrary code via the category name field to categoryE

    OrtaCVSS 4,8İstismar yokEPSS %0

    mipcms · mipcms8 May 2023