yandaozi kayıtları

yandaozi üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2025-54815İstismar yok	Server-side template injection (SSTI) vulnerability in PPress 0.0.9 allows attackers to execute arbitrary code via crafted themes.yandaozi · ppress · CWE-94 RCE SSTI	Yüksek8,8	—	%0,6	19 Eyl 2025
35İzleyin	CVE-2025-52159İstismar yok	Hardcoded credentials in default configuration of PPress 0.0.9.yandaozi · ppress · CWE-798 Gömülü kimlik bilgisi	Yüksek8,8	—	%0,4	19 Eyl 2025
32İzleyin	CVE-2025-54761İstismar yok	An issue was discovered in PPress 0.0.9 allowing attackers to gain escilated privlidges via crafted session cookie.yandaozi · ppress · CWE-269	Yüksek8,0	—	%0,3	19 Eyl 2025
26İzleyin	CVE-2025-25973İstismar yok	A stored Cross Site Scripting vulnerability in the "related recommendations" feature in Ppress v.0.0.9 allows a remote attacker to execute ayandaozi · ppress · CWE-79 Girişsiz RCE XSS	Orta6,5	—	%0,5	20 Şub 2025

CVE-2025-54815
35İzleyin
Server-side template injection (SSTI) vulnerability in PPress 0.0.9 allows attackers to execute arbitrary code via crafted themes.
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- SSTI
yandaozi · ppress19 Eyl 2025
CVE-2025-52159
35İzleyin
Hardcoded credentials in default configuration of PPress 0.0.9.
YüksekCVSS 8,8İstismar yokEPSS %0
- Gömülü kimlik bilgisi
yandaozi · ppress19 Eyl 2025
CVE-2025-54761
32İzleyin
An issue was discovered in PPress 0.0.9 allowing attackers to gain escilated privlidges via crafted session cookie.
YüksekCVSS 8,0İstismar yokEPSS %0
yandaozi · ppress19 Eyl 2025
CVE-2025-25973
26İzleyin
A stored Cross Site Scripting vulnerability in the "related recommendations" feature in Ppress v.0.0.9 allows a remote attacker to execute a
OrtaCVSS 6,5İstismar yokEPSS %0
- Girişsiz RCE
- XSS
yandaozi · ppress20 Şub 2025