p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости showdoc/showdoc

За последние 30 дней в showdoc/showdoc опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 42

  1. CVE-2026-6982

    Средний · CVSS 5.3EPSS 0,24%Есть исправление

    star7th ShowDoc API Page Sort Endpoint PageController.class.PHP sql injection

    A vulnerability was determined in star7th ShowDoc up to 2.10.10/3.6.2/3.8.0. Affected by this vulnerability is an unknown functionality of the file server/Application/Api/Controller/PageController.class.PHP of the component API Page Sort Endpoint. Executing a manipulation of the argument pages can lead to sql injection. The attack may be launched remotely. Upgrading to version 3.8.1 addresses this issue. It is suggested to upgrade the affected component. According to the researcher, "[t]he vendor explicitly stated they will not backport patches to the older affected versions."

    showdoc/showdocPHP
    • Обновитесь до 3.8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2025-0520

    Критический · CVSS 9.4EPSS 2,65%Публичный эксплойтЕсть исправление

    ShowDoc < 2.8.7 Unauthenticated File Upload Remote Code Execution

    An unrestricted file upload vulnerability in ShowDoc caused by improper validation of file extension allows execution of arbitrary PHP, leading to remote code execution.This issue affects ShowDoc: before 2.8.7.

    showdoc/showdocPHP
    • Обновитесь до 2.8.7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2022-1034

    Критический · CVSS 9.1EPSS 1,48%Есть исправление

    There is a Unrestricted Upload of File vulnerability in ShowDoc v2.10.3 in star7th/showdoc

    There is a Unrestricted Upload of File vulnerability in ShowDoc v2.10.3 in GitHub repository star7th/showdoc prior to 2.10.4.

    showdoc/showdocPHP
    • Обновитесь до 2.10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2022-0967

    Средний · CVSS 6.9EPSS 3,26%Публичный эксплойтЕсть исправление

    Stored XSS via File Upload in star7th/showdoc in star7th/showdoc in star7th/showdoc

    Stored XSS via File Upload in star7th/showdoc in star7th/showdoc in GitHub repository star7th/showdoc prior to 2.10.4.

    showdoc/showdocPHP
    • Обновитесь до 2.10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2022-0942

    Критический · CVSS 9.4EPSS 0,75%Есть исправление

    Stored XSS due to Unrestricted File Upload in star7th/showdoc

    Stored XSS due to Unrestricted File Upload in GitHub repository star7th/showdoc prior to 2.10.4.

    showdoc/showdocPHP
    • Обновитесь до 2.10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2022-0951

    Высокий · CVSS 8.2EPSS 0,88%Есть исправление

    File Upload Restriction Bypass leading to Stored XSS Vulnerability in star7th/showdoc

    File Upload Restriction Bypass leading to Stored XSS Vulnerability in GitHub repository star7th/showdoc prior to 2.10.4.

    showdoc/showdocPHP
    • Обновитесь до 2.10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2022-0950

    Средний · CVSS 6.5EPSS 0,63%Есть исправление

    Unrestricted Upload of File with Dangerous Type in star7th/showdoc

    Unrestricted Upload of File with Dangerous Type in GitHub repository star7th/showdoc prior to 2.10.4.

    showdoc/showdocPHP
    • Обновитесь до 2.10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2022-0945

    Критический · CVSS 9EPSS 0,81%Есть исправление

    Stored XSS viva axd and cshtml file upload in star7th/showdoc in star7th/showdoc

    Stored XSS viva axd and cshtml file upload in star7th/showdoc in GitHub repository star7th/showdoc prior to v2.10.4.

    showdoc/showdocPHP
    • Обновитесь до 2.10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →