BoxyStudio kayıtları

boxystudio üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %23,1
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
45Planlayın	CVE-2022-3900İstismar yok	Cooked Pro < 1.7.5.7 - Unauthenticated PHP Object Injectionboxystudio · cooked · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%19,0	12 Ara 2022
40Planlayın	CVE-2024-49291İstismar yok	WordPress Cooked Pro plugin < 1.8.0 - Unauthenticated Arbitrary File Upload vulnerabilitygora tech llc · cooked pro · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik10,0	—	%0,5	17 Eki 2024
35İzleyin	CVE-2024-39679İstismar yok	WordPress Cooked Plugin - Cross-Site Request Forgery to Recipe Template Resetboxystudio · cooked · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	17 Tem 2024
35İzleyin	CVE-2024-39678İstismar yok	WordPress Cooked Plugin - Cross-Site Request Forgery to Get Recipe IDsboxystudio · cooked · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	17 Tem 2024
35İzleyin	CVE-2024-39680İstismar yok	WordPress Cooked Plugin - Cross-Site Request Forgery to Default Recipe Template Saveboxystudio · cooked · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	17 Tem 2024
35İzleyin	CVE-2024-39681İstismar yok	WordPress Cooked Plugin - Cross-Site Request Forgery to Apply Template to All Recipesboxystudio · cooked · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	17 Tem 2024
35İzleyin	CVE-2024-49290İstismar yok	WordPress Cooked Pro plugin < 1.8.0 - Cross Site Request Forgery (CSRF) vulnerabilityboxystudio · cooked · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	20 Eki 2024
30İzleyin	CVE-2022-36399İstismar yok	WordPress Booked Plugin < 2.4.4 is vulnerable to Sensitive Data Exposureboxystudio · booked · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,5	28 Ara 2023
25İzleyin	CVE-2021-24233İstismar yok	Cooked Pro < 1.7.5.6 - Unauthenticated Reflected Cross Site Scripting (XSS)boxystudio · cooked · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%1,7	22 Nis 2021
21İzleyin	CVE-2024-37308İstismar yok	WordPress Cooked Plugin - Authenticated (Contributor+) Persistent Cross-Site Scripting Vulnerabilityboxystudio · cooked · CWE-79 XSS	Orta5,4	—	%0,4	13 Haz 2024
21İzleyin	CVE-2024-41816İstismar yok	WordPress Cooked Plugin Persistent Cross-Site Scripting via Shortcodeboxystudio · cooked · CWE-79 XSS	Orta5,4	—	%0,4	5 Ağu 2024
21İzleyin	CVE-2024-39682İstismar yok	WordPress Cooked Plugin - Authenticated (Contributor+) HTML Injection via Recipe Excerptboxystudio · cooked · CWE-116	Orta5,4	—	%0,4	17 Tem 2024
21İzleyin	CVE-2023-44477İstismar yok	WordPress Cooked Plugin <= 1.7.13 is vulnerable to Cross Site Scripting (XSS)boxystudio · cooked · CWE-79 XSS	Orta5,4	—	%0,3	2 Eki 2023

CVE-2022-3900
45Planlayın
Cooked Pro < 1.7.5.7 - Unauthenticated PHP Object Injection
KritikCVSS 9,8İstismar yokEPSS %19
- Kimlik doğrulamasız
- Deserializasyon
boxystudio · cooked12 Ara 2022
CVE-2024-49291
40Planlayın
WordPress Cooked Pro plugin < 1.8.0 - Unauthenticated Arbitrary File Upload vulnerability
KritikCVSS 10,0İstismar yokEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
gora tech llc · cooked pro17 Eki 2024
CVE-2024-39679
35İzleyin
WordPress Cooked Plugin - Cross-Site Request Forgery to Recipe Template Reset
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
boxystudio · cooked17 Tem 2024
CVE-2024-39678
35İzleyin
WordPress Cooked Plugin - Cross-Site Request Forgery to Get Recipe IDs
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
boxystudio · cooked17 Tem 2024
CVE-2024-39680
35İzleyin
WordPress Cooked Plugin - Cross-Site Request Forgery to Default Recipe Template Save
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
boxystudio · cooked17 Tem 2024
CVE-2024-39681
35İzleyin
WordPress Cooked Plugin - Cross-Site Request Forgery to Apply Template to All Recipes
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
boxystudio · cooked17 Tem 2024
CVE-2024-49290
35İzleyin
WordPress Cooked Pro plugin < 1.8.0 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
boxystudio · cooked20 Eki 2024
CVE-2022-36399
30İzleyin
WordPress Booked Plugin < 2.4.4 is vulnerable to Sensitive Data Exposure
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
boxystudio · booked28 Ara 2023
CVE-2021-24233
25İzleyin
Cooked Pro < 1.7.5.6 - Unauthenticated Reflected Cross Site Scripting (XSS)
OrtaCVSS 6,1İstismar yokEPSS %2
- Kimlik doğrulamasız
- XSS
boxystudio · cooked22 Nis 2021
CVE-2024-37308
21İzleyin
WordPress Cooked Plugin - Authenticated (Contributor+) Persistent Cross-Site Scripting Vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
boxystudio · cooked13 Haz 2024
CVE-2024-41816
21İzleyin
WordPress Cooked Plugin Persistent Cross-Site Scripting via Shortcode
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
boxystudio · cooked5 Ağu 2024
CVE-2024-39682
21İzleyin
WordPress Cooked Plugin - Authenticated (Contributor+) HTML Injection via Recipe Excerpt
OrtaCVSS 5,4İstismar yokEPSS %0
boxystudio · cooked17 Tem 2024
CVE-2023-44477
21İzleyin
WordPress Cooked Plugin <= 1.7.13 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
boxystudio · cooked2 Eki 2023