Перейти к содержимому
Noroxi

Записи cm-wp

10 опубликованных записей вендора cm-wp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
30 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2023-0477
    35Наблюдать

    Auto Featured Image < 3.9.16 - Author+ Arbitrary File Upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    cm-wp · auto featured image13 мар. 2023 г.

  • CVE-2021-24932
    24Наблюдать

    Auto Featured Image < 3.9.3 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    cm-wp · auto featured image13 дек. 2021 г.

  • CVE-2022-2877
    21Наблюдать

    Titan Anti-spam & Security < 7.3.1 - Protection Bypass due to IP Spoofing

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    cm-wp · titan anti-spam \& security16 сент. 2022 г.

  • CVE-2021-24196
    21Наблюдать

    Social Slider Widget < 1.8.5 - Authenticated Reflected Cross-Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    cm-wp · social slider widget5 апр. 2021 г.

  • CVE-2024-10149
    19Наблюдать

    Social Slider Feed < 2.2.9 - Admin+ Stored XSS via Widgets

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    cm-wp · social slider widget15 мая 2025 г.

  • CVE-2024-35751
    19Наблюдать

    WordPress Woody code snippets plugin <= 2.4.10 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    cm-wp · woody code snippets8 июн. 2024 г.

  • CVE-2020-36759
    17Наблюдать

    Woody code snippets <= 2.3.9 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    cm-wp · woody code snippets20 окт. 2023 г.

  • CVE-2024-13337
    17Наблюдать

    Webcraftic Clearfy – WordPress optimization plugin <= 2.3.2 - Cross-Site Request Forgery to Plugin Settings Update via 'setup-wbcr_clearfy'

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    cm-wp · clearfy12 апр. 2025 г.

  • CVE-2024-13338
    17Наблюдать

    Webcraftic Clearfy – WordPress optimization plugin <= 2.3.1 - Cross-Site Request Forgery to Clear Cache

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    cm-wp · clearfy12 апр. 2025 г.

  • CVE-2025-0717
    14Наблюдать

    Social Slider Feed < 2.2.9 - Admin+ Stored XSS

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    cm-wp · social slider widget25 мар. 2025 г.