beardev kayıtları

beardev üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %28,6
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
45Planlayın	CVE-2019-14348Kavram kanıtı	The BearDev JoomSport plugin 3.3 for WordPress allows SQL injection to steal, modify, or delete database information via the joomsport_seasobeardev · joomsport · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%20,5	5 Ağu 2019
40Planlayın	CVE-2022-4050Kavram kanıtı	JoomSport < 5.2.8 - Unauthenticated SQLibeardev · joomsport · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%4,8	19 Ara 2022
40Planlayın	CVE-2021-24384İstismar yok	JoomSport < 5.1.8 - Unauthenticated PHP Object Injectionbeardev · joomsport · CWE-502 pre-auth RCE Deserializasyon	Kritik9,8	—	%2,1	6 Tem 2021
35İzleyin	CVE-2024-43355İstismar yok	WordPress JoomSport plugin <= 5.3.0 - Broken Access Control vulnerabilitybeardev · joomsport · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	1 Kas 2024
35İzleyin	CVE-2024-44031İstismar yok	WordPress JoomSport plugin <= 5.6.3 - Broken Access Control vulnerabilitybeardev · joomsport · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	1 Kas 2024
19İzleyin	CVE-2022-2718İstismar yok	JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authenticated (Admin+) SQL Injection via orderbybeardev · joomsport · CWE-89 SQL enjeksiyonu	Orta4,9	—	%1,5	6 Eyl 2022
19İzleyin	CVE-2022-2717İstismar yok	JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authentciated (Admin+) SQL Injection via orderbybeardev · joomsport · CWE-89 SQL enjeksiyonu	Orta4,9	—	%1,5	6 Eyl 2022

CVE-2019-14348
45Planlayın
The BearDev JoomSport plugin 3.3 for WordPress allows SQL injection to steal, modify, or delete database information via the joomsport_seaso
KritikCVSS 9,8Kavram kanıtıEPSS %21
- Kimlik doğrulamasız
- SQL enjeksiyonu
beardev · joomsport5 Ağu 2019
CVE-2022-4050
40Planlayın
JoomSport < 5.2.8 - Unauthenticated SQLi
KritikCVSS 9,8Kavram kanıtıEPSS %5
- Kimlik doğrulamasız
- SQL enjeksiyonu
beardev · joomsport19 Ara 2022
CVE-2021-24384
40Planlayın
JoomSport < 5.1.8 - Unauthenticated PHP Object Injection
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Deserializasyon
beardev · joomsport6 Tem 2021
CVE-2024-43355
35İzleyin
WordPress JoomSport plugin <= 5.3.0 - Broken Access Control vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
beardev · joomsport1 Kas 2024
CVE-2024-44031
35İzleyin
WordPress JoomSport plugin <= 5.6.3 - Broken Access Control vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
beardev · joomsport1 Kas 2024
CVE-2022-2718
19İzleyin
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authenticated (Admin+) SQL Injection via orderby
OrtaCVSS 4,9İstismar yokEPSS %1
- SQL enjeksiyonu
beardev · joomsport6 Eyl 2022
CVE-2022-2717
19İzleyin
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authentciated (Admin+) SQL Injection via orderby
OrtaCVSS 4,9İstismar yokEPSS %1
- SQL enjeksiyonu
beardev · joomsport6 Eyl 2022