Записи hmplugin
6 опубликованных записей вендора hmplugin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 83,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-269 Improper Privilege Management1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-29384Proof of concept | WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File Uploadhmplugin · jobwp · CWE-434 | Критическая9,8 | — | 1,4 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2024-50459Эксплойта нет | WordPress AidWP plugin <= 3.2.3 - Broken Access Control vulnerabilityhmplugin · aidwp · CWE-862 | Критическая9,8 | — | 0,4 % | 29 окт. 2024 г. |
35Наблюдать | CVE-2021-24602Эксплойта нет | HM Multiple Roles < 1.3 - Arbitrary Role Changehmplugin · hm multiple roles · CWE-269 | Высокая8,8 | — | 1,5 % | 23 авг. 2021 г. |
35Наблюдать | CVE-2022-47422Эксплойта нет | WordPress WordPress Stripe Donation and Payment Plugin Plugin <= 3.1.5 is vulnerable to Cross Site Request Forgery (CSRF)hmplugin · accept stripe donation - aidwp · CWE-352 | Высокая8,8 | — | 0,3 % | 14 мар. 2023 г. |
35Наблюдать | CVE-2023-23705Эксплойта нет | WordPress Books Gallery Plugin <= 4.4.8 is vulnerable to Cross Site Request Forgery (CSRF)hmplugin · wordpress books gallery · CWE-352 | Высокая8,8 | — | 0,3 % | 23 мая 2023 г. |
30Наблюдать | CVE-2023-48288Эксплойта нет | WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.1 is vulnerable to Sensitive Data Exposurehmplugin · jobwp · CWE-200 | Высокая7,5 | — | 0,5 % | 21 дек. 2023 г. |
- CVE-2023-2938439Наблюдать
WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %hmplugin · jobwp20 дек. 2023 г.
- CVE-2024-5045939Наблюдать
WordPress AidWP plugin <= 3.2.3 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hmplugin · aidwp29 окт. 2024 г.
- CVE-2021-2460235Наблюдать
HM Multiple Roles < 1.3 - Arbitrary Role Change
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %hmplugin · hm multiple roles23 авг. 2021 г.
- CVE-2022-4742235Наблюдать
WordPress WordPress Stripe Donation and Payment Plugin Plugin <= 3.1.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hmplugin · accept stripe donation - aidwp14 мар. 2023 г.
- CVE-2023-2370535Наблюдать
WordPress Books Gallery Plugin <= 4.4.8 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hmplugin · wordpress books gallery23 мая 2023 г.
- CVE-2023-4828830Наблюдать
WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.1 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hmplugin · jobwp21 дек. 2023 г.