m0ze (Patchstack)

8 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2022-33970Эксплойта нет	WordPress Shortcode Addons plugin <= 3.1.2 - Authenticated WordPress Options Change vulnerabilityoxilab · shortcode addons · CWE-264	Высокая7,2	—	1,2 %	27 июл. 2022 г.
28Наблюдать	CVE-2022-36375Эксплойта нет	WordPress Tabs plugin <= 3.6.0 - Authenticated WordPress Options Change vulnerabilityoxilab · responsive tabs · CWE-264	Высокая7,2	—	1,3 %	25 июл. 2022 г.
28Наблюдать	CVE-2022-33969Эксплойта нет	WordPress Flipbox plugin <= 2.6.0 - Authenticated WordPress Options Change vulnerabilityoxilab · flipbox · CWE-264	Высокая7,2	—	1,3 %	25 июл. 2022 г.
21Наблюдать	CVE-2022-34853Эксплойта нет	WordPress Team plugin <= 1.2.6 - Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilitieswpwax · team · CWE-79 XSS	Средняя5,4	—	0,6 %	22 июл. 2022 г.
35Наблюдать	CVE-2022-33960Эксплойта нет	WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Authenticated SQL Injection (SQLi) vulnerabilitiessupsystic · social share buttons · CWE-89 SQL-инъекция	Высокая8,8	—	1,0 %	22 июл. 2022 г.
35Наблюдать	CVE-2022-27235Эксплойта нет	WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Broken Access Control vulnerabilitiessupsystic · social share buttons · CWE-264 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,9 %	22 июл. 2022 г.
22Наблюдать	CVE-2022-34487Proof of concept	WordPress Shortcode Addons plugin <= 3.0.2 - Unauthenticated Arbitrary Option Update vulnerabilityoxilab · shortcode addons · CWE-264 Без аутентификации	Средняя5,3	—	3,3 %	21 июл. 2022 г.
22Наблюдать	CVE-2022-33198Proof of concept	WordPress Accordions plugin <= 2.0.2 - Unauthenticated WordPress Options Change vulnerabilityoxilab · accordions · CWE-264 Без аутентификации	Средняя5,3	—	3,3 %	21 июл. 2022 г.

CVE-2022-33970
28Наблюдать
WordPress Shortcode Addons plugin <= 3.1.2 - Authenticated WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
oxilab · shortcode addons27 июл. 2022 г.
CVE-2022-36375
28Наблюдать
WordPress Tabs plugin <= 3.6.0 - Authenticated WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
oxilab · responsive tabs25 июл. 2022 г.
CVE-2022-33969
28Наблюдать
WordPress Flipbox plugin <= 2.6.0 - Authenticated WordPress Options Change vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
oxilab · flipbox25 июл. 2022 г.
CVE-2022-34853
21Наблюдать
WordPress Team plugin <= 1.2.6 - Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
wpwax · team22 июл. 2022 г.
CVE-2022-33960
35Наблюдать
WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Authenticated SQL Injection (SQLi) vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
supsystic · social share buttons22 июл. 2022 г.
CVE-2022-27235
35Наблюдать
WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Broken Access Control vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
supsystic · social share buttons22 июл. 2022 г.
CVE-2022-34487
22Наблюдать
WordPress Shortcode Addons plugin <= 3.0.2 - Unauthenticated Arbitrary Option Update vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 3 %
- Без аутентификации
oxilab · shortcode addons21 июл. 2022 г.
CVE-2022-33198
22Наблюдать
WordPress Accordions plugin <= 2.0.2 - Unauthenticated WordPress Options Change vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 3 %
- Без аутентификации
oxilab · accordions21 июл. 2022 г.