SedLex kayıtları

sedlex üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

6 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2022-22735İstismar yok	Simple Quotation <= 1.3.2 - Subscriber+ SQL injectionsedlex · simple quotation · CWE-89 SQL enjeksiyonu CSRF	Yüksek8,8	—	%1,3	14 Mar 2022
26İzleyin	CVE-2022-41695İstismar yok	WordPress Traffic Manager Plugin <= 1.4.5 is vulnerable to Broken Access Controlsedlex · traffic manager · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	17 Oca 2024
26İzleyin	CVE-2022-41619İstismar yok	WordPress Image Zoom Plugin <= 1.8.8 is vulnerable to Broken Access Controlsedlex · image zoom · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	17 Oca 2024
24İzleyin	CVE-2022-22734İstismar yok	Simple Quotation <= 1.3.2 - Quote Creation/Edition via CSRF to Stored Cross-Site Scriptingsedlex · simple quotation · CWE-116 Kimlik doğrulamasız XSS CSRF	Orta6,1	—	%0,8	14 Mar 2022
21İzleyin	CVE-2022-42460İstismar yok	WordPress Traffic Manager plugin <= 1.4.5 - Broken Access Control vulnerability leading to Stored Cross-Site Scripting (XSS)sedlex · traffic manager · CWE-79 Erişim denetimi (IDOR) XSS	Orta5,4	—	%0,4	10 Kas 2022
17İzleyin	CVE-2022-40219İstismar yok	WordPress FavIcon Switcher plugin <= 1.2.11 - Cross-Site Request Forgery (CSRF) vulnerabilitysedlex · favicon-switcher · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,3	21 Eyl 2022

CVE-2022-22735
35İzleyin
Simple Quotation <= 1.3.2 - Subscriber+ SQL injection
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
- CSRF
sedlex · simple quotation14 Mar 2022
CVE-2022-41695
26İzleyin
WordPress Traffic Manager Plugin <= 1.4.5 is vulnerable to Broken Access Control
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
sedlex · traffic manager17 Oca 2024
CVE-2022-41619
26İzleyin
WordPress Image Zoom Plugin <= 1.8.8 is vulnerable to Broken Access Control
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
sedlex · image zoom17 Oca 2024
CVE-2022-22734
24İzleyin
Simple Quotation <= 1.3.2 - Quote Creation/Edition via CSRF to Stored Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %1
sedlex · simple quotation14 Mar 2022
CVE-2022-42460
21İzleyin
WordPress Traffic Manager plugin <= 1.4.5 - Broken Access Control vulnerability leading to Stored Cross-Site Scripting (XSS)
OrtaCVSS 5,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- XSS
sedlex · traffic manager10 Kas 2022
CVE-2022-40219
17İzleyin
WordPress FavIcon Switcher plugin <= 1.2.11 - Cross-Site Request Forgery (CSRF) vulnerability
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
sedlex · favicon-switcher21 Eyl 2022