Phpyun

Phpyun

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-54724

  • EPSS 0.35%
  • Veröffentlicht 09.01.2025 20:15:38
  • Zuletzt bearbeitet 21.01.2025 16:15:13

PHPYun before 7.0.2 is vulnerable to code execution through backdoor-restricted arbitrary file writing and file inclusion.

7.5

CVE-2020-23768

Exploit
  • EPSS 0.24%
  • Veröffentlicht 21.05.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 05:14:04

An information disclosure vulnerability was discovered in alipay_function.php in the log file of Alibaba payment interface on PHPPYUN prior to version 5.0.1. If exploited, this vulnerability will allow attackers to obtain users' personally identifiab...

7.5

CVE-2018-18713

  • EPSS 1.05%
  • Veröffentlicht 29.10.2018 12:29:06
  • Zuletzt bearbeitet 21.11.2024 03:56:25

The function down_sql_action() in /admin/model/database.class.php in PHPYun 4.6 allows remote attackers to read arbitrary files via directory traversal in an m=database&c=down_sql&name=../ URI.

7.5

CVE-2018-18626

  • EPSS 0.24%
  • Veröffentlicht 23.10.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:56:15

An issue was discovered in PHPYun V4.6. There is a vulnerability that can delete any file or directory via the "admin/index.php?m=database&c=del" sql parameter because del_action() in admin/model/database.class.php mishandles this parameter.

7.5

CVE-2010-4796

  • EPSS 0.4%
  • Veröffentlicht 27.04.2011 00:55:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the (1) provinceid parameter to search.php and the (2) e parameter to resumeview.php.