İçeriğe atla
Noroxi

phprofession kayıtları

phprofession üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

    Çubuk: toplam · koyu kısım: CISA KEV.

    Tekrar eden sınıflar

      Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

      CWE

      Saldırı profili

      Tüm kayıtlar

      3 kayıt
      • CVE-2004-1955
        30İzleyin

        SQL injection vulnerability in modules.php in phProfession 2.5 allows remote attackers to execute arbitrary SQL code via the offset paramete

        YüksekCVSS 7,5Kavram kanıtıEPSS %1

        phprofession · phprofession31 Ara 2004

      • CVE-2004-1953
        21İzleyin

        phProfession 2.5 allows remote attackers to gain sensitive information via a direct HTTP request to upload.php, which reveals the path in a

        OrtaCVSS 5,0Kavram kanıtıEPSS %3

        phprofession · phprofession31 Ara 2004

      • CVE-2004-1954
        18İzleyin

        Cross-site scripting (XSS) vulnerability in modules.php in phProfession 2.5 allows remote attackers to inject arbitrary web script or HTML v

        OrtaCVSS 4,3Kavram kanıtıEPSS %2

        phprofession · phprofession21 Nis 2004