CVE-2020-18175 (metinfo)
SQL Injection vulnerability in Metinfo 6.1.3 via a dosafety_emailadd action in basic.php. Devamını Oku
İçeriği inceleyinALLSAFE / Güncel Güvenlik Açıkları
Güvenlik Açıkları
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2020-19118 (yzmcms)
Cross Site Scripting (XSS) vulnerabiity in YzmCMS 5.2 via the site_code parameter in admin/index/init.html. Devamını Oku
İçeriği inceleyinCVE-2020-20699 (s-cms)
A cross site scripting (XSS) vulnerability in S-CMS PHP v3.0 allows attackers to execute arbitrary web scripts or HTML via a crafted […]
İçeriği inceleyinCVE-2020-20700 (s-cms)
A stored cross site scripting (XSS) vulnerability in /app/form_add/of S-CMS PHP v3.0 allows attackers to execute arbitrary web scripts or HTML via […]
İçeriği inceleyinCVE-2020-20701 (s-cms)
A stored cross site scripting (XSS) vulnerability in /app/config/of S-CMS PHP v3.0 allows attackers to execute arbitrary web scripts or HTML via […]
İçeriği inceleyinCVE-2020-21806 (ectouch)
SQL Injection Vulnerability in ECTouch v2 via the shop page in index.php.. Devamını Oku
İçeriği inceleyinCVE-2020-21808 (nukeviet)
SQL Injection vulnerability in NukeViet CMS 4.0.10 – 4.3.07 via:the topicsid parameter in modules/news/admin/addtotopics.php. Devamını Oku
İçeriği inceleyinCVE-2020-21809 (nukeviet)
SQL Injection vulnerability in NukeViet CMS module Shops 4.0.29 and 4.3 via the (1) listid parameter in detail.php and the (2) group_price […]
İçeriği inceleyinCVE-2020-21854 (wdscanner)
Cross Site Scripting vulnerabiity exists in WDScanner 1.1 in the system management page. Devamını Oku
İçeriği inceleyinCVE-2020-22761 (flatpress)
Cross Site Request Forgery (CSRF) vulnerability in FlatPress 1.1 via the DeleteFile function in flat/admin.php. Devamını Oku
İçeriği inceleyinCVE-2020-10590
Replicated Classic 2.x versions have an improperly secured API that exposes sensitive data from the Replicated Admin Console configuration. An attacker with […]
İçeriği inceleyinCVE-2020-11511
The LearnPress plugin before 3.2.6.9 for WordPress allows remote attackers to escalate the privileges of any user to LP Instructor via the […]
İçeriği inceleyin