CVE-2017-15809
- EPSS 0.22%
- Veröffentlicht 23.10.2017 17:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFaq before 2.9.9, there is XSS in admin/tags.main.php via a crafted tag.
CVE-2017-15727
- EPSS 0.18%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Stored Cross-site Scripting (XSS) via an HTML attachment.
CVE-2017-15728
- EPSS 0.24%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Stored Cross-site Scripting (XSS) via metaDescription or metaKeywords.
CVE-2017-15729
- EPSS 0.13%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for adding a glossary.
CVE-2017-15730
- EPSS 0.38%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.
CVE-2017-15731
- EPSS 0.13%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.adminlog.php.
CVE-2017-15732
- EPSS 0.13%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/news.php.
CVE-2017-15733
- EPSS 0.13%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/ajax.attachment.php and admin/att.main.php.
CVE-2017-15734
- EPSS 0.21%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.
CVE-2017-15735
- EPSS 0.21%
- Veröffentlicht 22.10.2017 18:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for modifying a glossary.