Записи ProfilePress
5 опубликованных записей вендора profilepress.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2019-15115Эксплойта нет | The peters-login-redirect plugin before 2.9.2 for WordPress has CSRF.profilepress · loginwp · CWE-352 | Высокая8,8 | — | 0,7 % | 16 авг. 2019 г. |
24Наблюдать | CVE-2021-24954Эксплойта нет | ProfilePress < 3.2.3 - Reflected Cross-Site Scriptingprofilepress · user registration\, login form\, user profile \& membership · CWE-79 | Средняя6,1 | — | 1,0 % | 13 дек. 2021 г. |
24Наблюдать | CVE-2021-24955Эксплойта нет | ProfilePress < 3.2.3 - Reflected Cross-Site Scriptingprofilepress · user registration\, login form\, user profile \& membership · CWE-79 | Средняя6,1 | — | 1,0 % | 13 дек. 2021 г. |
24Наблюдать | CVE-2016-10925Эксплойта нет | The peters-login-redirect plugin before 2.9.1 for WordPress has XSS during the editing of redirect URLs.profilepress · loginwp · CWE-79 | Средняя6,1 | — | 0,9 % | 22 авг. 2019 г. |
24Наблюдать | CVE-2021-24939Эксплойта нет | LoginWP < 3.0.0.5 - Reflected Cross-Site Scriptingprofilepress · loginwp · CWE-79 | Средняя6,1 | — | 0,8 % | 6 дек. 2021 г. |
- CVE-2019-1511535Наблюдать
The peters-login-redirect plugin before 2.9.2 for WordPress has CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %profilepress · loginwp16 авг. 2019 г.
- CVE-2021-2495424Наблюдать
ProfilePress < 3.2.3 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %profilepress · user registration\, login form\, user profile \& membership13 дек. 2021 г.
- CVE-2021-2495524Наблюдать
ProfilePress < 3.2.3 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %profilepress · user registration\, login form\, user profile \& membership13 дек. 2021 г.
- CVE-2016-1092524Наблюдать
The peters-login-redirect plugin before 2.9.1 for WordPress has XSS during the editing of redirect URLs.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %profilepress · loginwp22 авг. 2019 г.
- CVE-2021-2493924Наблюдать
LoginWP < 3.0.0.5 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %profilepress · loginwp6 дек. 2021 г.