Перейти к содержимому
Noroxi

Записи getshortcodes

25 опубликованных записей вендора getshortcodes.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
28 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 21
  4. 22
  5. 23
  6. 24
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2017-18580
    43В плане

    The shortcodes-ultimate plugin before 5.0.1 for WordPress has remote code execution via a filter in a meta, post, or user shortcode.

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    getshortcodes · shortcodes ultimate22 авг. 2019 г.

  • CVE-2022-41136
    35Наблюдать

    WordPress Shortcodes Ultimate plugin <= 5.12.0 - CSRF vulnerability leading to Stored XSS

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate8 нояб. 2022 г.

  • CVE-2023-0911
    26Наблюдать

    Shortcodes Ultimate < 5.12.8 - Subscriber+ User Meta Disclosure

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    getshortcodes · shortcodes ultimate20 мар. 2023 г.

  • CVE-2023-0890
    26Наблюдать

    Shortcodes Ultimate < 5.12.8 - Subscriber+ Arbitrary Post Access

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    getshortcodes · shortcodes ultimate20 мар. 2023 г.

  • CVE-2023-23800
    26Наблюдать

    WordPress Shortcodes Ultimate Plugin <= 5.12.6 is vulnerable to Server Side Request Forgery (SSRF)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate12 нояб. 2023 г.

  • CVE-2024-3188
    25Наблюдать

    Shortcodes Ultimate < 7.1.0 - Contributor+ Stored XSS

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate26 апр. 2024 г.

  • CVE-2024-3548
    24Наблюдать

    Shortcodes Ultimate < 7.1.2 - Contributor+ Stored XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate15 мая 2024 г.

  • CVE-2017-2245
    21Наблюдать

    Directory traversal vulnerability in Shortcodes Ultimate prior to version 4.10.0 allows remote attackers to read arbitrary files via unspeci

    СредняяCVSS 5,0Эксплойта нетEPSS 3 %

    getshortcodes · shortcodes ultimate7 июл. 2017 г.

  • CVE-2021-24525
    21Наблюдать

    Shortcodes Ultimate < 5.10.2 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    getshortcodes · shortcodes ultimate20 сент. 2021 г.

  • CVE-2024-3550
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    getshortcodes · shortcodes ultimate2 мая 2024 г.

  • CVE-2023-6225
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 5.13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate28 нояб. 2023 г.

  • CVE-2024-1510
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_tooltip Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate19 февр. 2024 г.

  • CVE-2023-6488
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate18 дек. 2023 г.

  • CVE-2024-0792
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate28 февр. 2024 г.

  • CVE-2023-25040
    21Наблюдать

    WordPress Shortcodes Ultimate Plugin <= 5.12.6 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate30 мар. 2023 г.

  • CVE-2024-2583
    21Наблюдать

    Shortcodes Ultimate < 7.0.5 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate13 апр. 2024 г.

  • CVE-2024-8500
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.2.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate23 окт. 2024 г.

  • CVE-2024-4821
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_lightbox Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate5 июн. 2024 г.

  • CVE-2024-1808
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_qrcode Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate28 февр. 2024 г.

  • CVE-2024-6766
    21Наблюдать

    Shortcodes Ultimate Pro < 7.2.1 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate6 авг. 2024 г.

  • CVE-2024-4553
    21Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 7.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via su_members Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate21 мая 2024 г.

  • CVE-2025-5567
    21Наблюдать

    Shortcodes Ultimate <= 7.4.0 - Authenticted (Contributor+) Stored Cross-Site Scripting via 'data-url' Attribute

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate3 июл. 2025 г.

  • CVE-2024-4217
    18Наблюдать

    Shortcodes Ultimate Pro < 7.1.5 - Contributor+ Stored Cross-Site Scripting XSS

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate13 июл. 2024 г.

  • CVE-2023-6226
    17Наблюдать

    WP Shortcodes Plugin — Shortcodes Ultimate <= 5.13.3 - Insecure Direct Object Reference to Information Disclosure

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    getshortcodes · shortcodes ultimate28 нояб. 2023 г.

  • CVE-2022-38086
    17Наблюдать

    WordPress Shortcodes Ultimate plugin <= 5.12.0 - Cross-Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    getshortcodes · shortcodes ultimate11 окт. 2022 г.