Каталог CVE

Разработчик: vapid.dhs

Каталог

Все известные уязвимости

Статус «активна» означает, что запись опубликована в 2026 году. Он не заменяет проверку версии и официального исправления.

Сбросить

Найдено: 5

Разработчик: vapid.dhs
Низкая CVSS 2.1

CVE-2014-8607

РасширениеXcloner Xcloner
Разработчикvapid.dhs

The XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! provides the MySQL username and password on the command line, which allows local users to obtain sensitive information via the p…

10.06.2015
Средняя CVSS 4.0

CVE-2014-8606

РасширениеXcloner Xcloner
Разработчикvapid.dhs

Directory traversal vulnerability in the XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! allows remote administrators to read arbitrary files via a .. (dot dot) in the file paramet…

10.06.2015
Средняя CVSS 5.0

CVE-2014-8605

РасширениеXcloner Xcloner
Разработчикvapid.dhs

The XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! stores database backup files with predictable names under the web root with insufficient access control, which allows remote att…

10.06.2015
Средняя CVSS 5.0

CVE-2014-8604

РасширениеXcloner Xcloner
Разработчикvapid.dhs

The XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! returns the MySQL password in cleartext to a text box in the configuration panel, which allows remote attackers to obtain sensit…

10.06.2015
Средняя CVSS 6.5

CVE-2014-8603

РасширениеXcloner Xcloner
Разработчикvapid.dhs

cloner.functions.php in the XCloner plugin 3.1.1 for WordPress and 3.5.1 for Joomla! allows remote administrators to execute arbitrary code via shell metacharacters in the (1) file name whe…

10.06.2015