p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости pyrocms/pyrocms

За последние 30 дней в pyrocms/pyrocms опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 4

  1. CVE-2023-29689

    Критический · CVSS 9.8EPSS 53,46%Публичный эксплойтНет опубликованного исправления

    CVE-2023-29689

    PyroCMS 3.9 contains a remote code execution (RCE) vulnerability that can be exploited through a server-side template injection (SSTI) flaw. This vulnerability allows a malicious attacker to send customized commands to the server and execute arbitrary code on the affected system.

    pyrocms/pyrocmsPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2022-37721

    Критический · CVSS 9EPSS 0,77%Нет опубликованного исправления

    CVE-2022-37721

    PyroCMS 3.9 is vulnerable to a stored Cross Site Scripting (XSS_ when a low privileged user such as an author, injects a crafted html and javascript payload in a blog post, leading to full admin account takeover or privilege escalation.

    pyrocms/pyrocmsPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2020-25263

    Высокий · CVSS 7.1EPSS 0,6%Нет опубликованного исправления

    CVE-2020-25263

    PyroCMS 3.7 is vulnerable to cross-site request forgery (CSRF) via the admin/addons/uninstall/anomaly.module.blocks URI: an arbitrary plugin will be deleted.

    pyrocms/pyrocmsPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →