Записи pinpoint

8 опубликованных записей вендора pinpoint.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 37,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2015-9460Эксплойта нет	The booking-system plugin before 2.1 for WordPress has DOPBSPBackEndTranslation::display SQL injection via the language parameter.pinpoint · pinpoint booking system · CWE-89 SQL-инъекция	Высокая8,8	—	1,9 %	10 окт. 2019 г.
35Наблюдать	CVE-2023-0220Эксплойта нет	Pinpoint Booking System < 2.9.9.2.9 - Subscriber+ SQLipinpoint · pinpoint booking system · CWE-89 SQL-инъекция	Высокая8,8	—	0,9 %	13 февр. 2023 г.
35Наблюдать	CVE-2023-45270Эксплойта нет	WordPress Pinpoint Booking System Plugin <= 2.9.9.4.0 is vulnerable to Cross Site Request Forgery (CSRF)pinpoint · pinpoint booking system · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	13 окт. 2023 г.
26Наблюдать	CVE-2024-7112Эксплойта нет	Pinpoint Booking System <= 2.9.9.5.0- Authenticated (Subscriber+) SQL Injectionpinpoint · pinpoint booking system · CWE-89 SQL-инъекция	Средняя6,5	—	0,5 %	7 сент. 2024 г.
26Наблюдать	CVE-2023-38520Эксплойта нет	WordPress Pinpoint Booking System plugin <= 2.9.9.3.4 - Parameter Tamperingpinpoint.world · pinpoint booking system · CWE-472 Без аутентификации	Средняя6,5	—	0,4 %	4 июн. 2024 г.
26Наблюдать	CVE-2024-13235Эксплойта нет	Pinpoint Booking System – #1 WordPress Booking Plugin <= 2.9.9.5.4 - Authenticated (Subscriber+) SQL Injectionpinpoint · pinpoint booking system · CWE-89 SQL-инъекция	Средняя6,5	—	0,4 %	21 февр. 2025 г.
21Наблюдать	CVE-2024-3636Эксплойта нет	Pinpoint Booking System < 2.9.9.4.8 - Admin+ Stored XSSpinpoint · pinpoint booking system · CWE-79 Без аутентификации XSS	Средняя5,4	—	0,4 %	5 авг. 2024 г.
19Наблюдать	CVE-2023-25062Эксплойта нет	WordPress Pinpoint Booking System Plugin <= 2.9.9.2.8 is vulnerable to Cross Site Scripting (XSS)pinpoint · pinpoint booking system · CWE-79 XSS	Средняя4,8	—	0,5 %	6 апр. 2023 г.

CVE-2015-9460
36Наблюдать
The booking-system plugin before 2.1 for WordPress has DOPBSPBackEndTranslation::display SQL injection via the language parameter.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- SQL-инъекция
pinpoint · pinpoint booking system10 окт. 2019 г.
CVE-2023-0220
35Наблюдать
Pinpoint Booking System < 2.9.9.2.9 - Subscriber+ SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
pinpoint · pinpoint booking system13 февр. 2023 г.
CVE-2023-45270
35Наблюдать
WordPress Pinpoint Booking System Plugin <= 2.9.9.4.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
pinpoint · pinpoint booking system13 окт. 2023 г.
CVE-2024-7112
26Наблюдать
Pinpoint Booking System <= 2.9.9.5.0- Authenticated (Subscriber+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- SQL-инъекция
pinpoint · pinpoint booking system7 сент. 2024 г.
CVE-2023-38520
26Наблюдать
WordPress Pinpoint Booking System plugin <= 2.9.9.3.4 - Parameter Tampering
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
pinpoint.world · pinpoint booking system4 июн. 2024 г.
CVE-2024-13235
26Наблюдать
Pinpoint Booking System – #1 WordPress Booking Plugin <= 2.9.9.5.4 - Authenticated (Subscriber+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
pinpoint · pinpoint booking system21 февр. 2025 г.
CVE-2024-3636
21Наблюдать
Pinpoint Booking System < 2.9.9.4.8 - Admin+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
pinpoint · pinpoint booking system5 авг. 2024 г.
CVE-2023-25062
19Наблюдать
WordPress Pinpoint Booking System Plugin <= 2.9.9.2.8 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
pinpoint · pinpoint booking system6 апр. 2023 г.