Записи querysol

5 опубликованных записей вендора querysol.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2021-24280Эксплойта нет	Redirection for Contact Form 7 < 2.3.4 - Authenticated PHP Object Injectionquerysol · redirection for contact form 7 · CWE-502 Десериализация	Высокая8,8	—	2,0 %	14 мая 2021 г.
32Наблюдать	CVE-2021-24278Proof of concept	Redirection for Contact Form 7 < 2.3.4 - Unauthenticated Arbitrary Nonce Generationquerysol · redirection for contact form 7 · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	7,4 %	14 мая 2021 г.
26Наблюдать	CVE-2021-24279Эксплойта нет	Redirection for Contact Form 7 < 2.3.4 - Authenticated Arbitrary Plugin Installationquerysol · redirection for contact form 7 · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,8 %	14 мая 2021 г.
25Наблюдать	CVE-2021-24282Эксплойта нет	Redirection for Contact Form 7 < 2.3.4 - Unprotected AJAX Actionsquerysol · redirection for contact form 7 · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,3	—	0,7 %	14 мая 2021 г.
17Наблюдать	CVE-2021-24281Эксплойта нет	Redirection for Contact Form 7 < 2.3.4 - Authenticated Arbitrary Post Deletionquerysol · redirection for contact form 7 · CWE-863 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,7 %	14 мая 2021 г.

CVE-2021-24280
36Наблюдать
Redirection for Contact Form 7 < 2.3.4 - Authenticated PHP Object Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- Десериализация
querysol · redirection for contact form 714 мая 2021 г.
CVE-2021-24278
32Наблюдать
Redirection for Contact Form 7 < 2.3.4 - Unauthenticated Arbitrary Nonce Generation
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
querysol · redirection for contact form 714 мая 2021 г.
CVE-2021-24279
26Наблюдать
Redirection for Contact Form 7 < 2.3.4 - Authenticated Arbitrary Plugin Installation
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
querysol · redirection for contact form 714 мая 2021 г.
CVE-2021-24282
25Наблюдать
Redirection for Contact Form 7 < 2.3.4 - Unprotected AJAX Actions
СредняяCVSS 6,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
querysol · redirection for contact form 714 мая 2021 г.
CVE-2021-24281
17Наблюдать
Redirection for Contact Form 7 < 2.3.4 - Authenticated Arbitrary Post Deletion
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
querysol · redirection for contact form 714 мая 2021 г.