Photopost 脆弱性

タイムライン

タイプ

Programming Language Software22
Photo Gallery Software2

製品

PhotoPost PHP Pro10
PhotoPost PhotoPost PHP Pro6
Photopost ReviewPost PHP Pro4
PhotoPost PhotoPost vBGallery2
Photopost PhotoPost PHP Pro2

修復

Official Fix14
Temporary Fix0
Workaround0
Unavailable2
Not Defined8

悪用可能性

High0
Functional0
Proof-of-Concept18
Unproven0
Not Defined6

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network24

認証

Not Defined0
High0
Low4
None20

ユーザー操作

Not Defined0
Required10
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤58
≤60
≤72
≤810
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤56
≤62
≤710
≤80
≤90
≤102

VulDB

≤10
≤20
≤30
≤42
≤58
≤60
≤72
≤810
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k10
<5k14
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k24
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): PHP Pro (11), PhotoPost PHP Pro (7), PhotoPost vBGallery (2), ReviewPost PHP Pro (3)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2009年08月26日6.35.8PhotoPost PhotoPost vBGallery File Upload upload.php 特権昇格Photo Gallery SoftwareProof-of-ConceptUnavailable0.005460.06CVE-2008-7088
2008年01月11日10.08.7PhotoPost PhotoPost vBGallery File Upload 特権昇格Photo Gallery SoftwareUnprovenOfficial Fix0.006940.00CVE-2008-0251
2006年09月18日7.36.9PhotoPost PHP Pro addfav.php 特権昇格Programming Language SoftwareProof-of-ConceptNot Defined0.133150.00CVE-2006-4990
2006年09月15日7.36.4PhotoPost PHP Pro zipndownload.php 特権昇格Programming Language SoftwareUnprovenOfficial Fix0.051090.02CVE-2006-4828
2005年08月30日4.34.3PhotoPost PHP Pro クロスサイトスクリプティングProgramming Language SoftwareNot DefinedNot Defined0.008310.00CVE-2005-2737
2005年05月13日7.36.6Photopost PHP Pro member.php SQLインジェクションProgramming Language SoftwareProof-of-ConceptOfficial Fix0.003310.00CVE-2005-1629
2005年05月02日4.34.1PhotoPost PhotoPost PHP Pro クロスサイトスクリプティングProgramming Language SoftwareNot DefinedOfficial Fix0.006550.00CVE-2005-0778
2005年05月02日4.34.1PhotoPost PhotoPost PHP Pro check_tags クロスサイトスクリプティングProgramming Language SoftwareNot DefinedOfficial Fix0.002840.00CVE-2005-0777
2005年05月02日4.34.1PhotoPost PhotoPost PHP Pro adm-photo.php クロスサイトスクリプティングProgramming Language SoftwareNot DefinedOfficial Fix0.021400.00CVE-2005-0776
2005年05月02日6.36.0PhotoPost PhotoPost PHP Pro Logging misc.php クロスサイトスクリプティングProgramming Language SoftwareNot DefinedOfficial Fix0.010750.00CVE-2005-0775

13 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 13 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!