本ページは joyplus_project joyplus に影響する公開済み CVE(NVD の CPE 経由で関連付け)を列挙します。各行に深刻度指標・概要・公開日が含まれます。
| CVE | 概要 | ソース | CVSS 最大値 | EPSS(%) | 公開 | 更新 |
|---|---|---|---|---|---|---|
| CVE-2019-16660 | joyplus-cms 1.6.0 has admin_ajax.php?action=savexml&tab=vodplay CSRF. | [email protected] | 8.8 | 0.12% | 2019-09-21 | 2024-11-21 |
| CVE-2019-16656 | joyplus-cms 1.6.0 allows remote attackers to execute arbitrary PHP code via /install by placing the code in the name of an object in the database. | [email protected] | 9.8 | 0.70% | 2019-09-21 | 2024-11-21 |
| CVE-2019-16655 | joyplus-cms 1.6.0 allows reinstallation if the install/ URI remains available. | [email protected] | 7.5 | 0.20% | 2019-09-21 | 2024-11-21 |