spiffyplugins kayıtları

spiffyplugins üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %84,6
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-46859İstismar yok	WordPress Spiffy Calendar Plugin <= 4.9.1 is vulnerable to SQL Injectionspiffyplugins · spiffy calendar · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,6	3 Kas 2023
28İzleyin	CVE-2024-38692İstismar yok	WordPress spiffy-calendar plugin <= 4.9.11 - SQL Injection vulnerabilityspiffyplugins · spiffy calendar · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%0,7	22 Tem 2024
25İzleyin	CVE-2024-30528İstismar yok	WordPress Spiffy Calendar plugin <= 4.9.10 - Broken Access Control vulnerabilityspiffyplugins · spiffy calendar · CWE-862 Erişim denetimi (IDOR)	Orta6,3	—	%0,3	4 Haz 2024
24İzleyin	CVE-2024-30427İstismar yok	WordPress Spiffy Calendar plugin <= 4.9.7 - Cross Site Scripting (XSS) vulnerabilityspiffyplugins · spiffy calendar · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	29 Mar 2024
24İzleyin	CVE-2023-32122İstismar yok	WordPress Spiffy Calendar Plugin <= 4.9.3 is vulnerable to Cross Site Scripting (XSS)spiffyplugins · spiffy calendar · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	18 Ağu 2023
24İzleyin	CVE-2024-45458İstismar yok	WordPress Spiffy Calendar plugin <= 4.9.13 - Reflected Cross Site Scripting (XSS) vulnerabilityspiffyplugins · spiffy calendar · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	15 Eyl 2024
21İzleyin	CVE-2022-29434İstismar yok	WordPress Spiffy Calendar plugin <= 4.9.0 - Edit/Delete event via IDOR vulnerabilityspiffyplugins · spiffy calendar · CWE-639 Erişim denetimi (IDOR)	Orta5,4	—	%0,7	20 May 2022
21İzleyin	CVE-2024-0855İstismar yok	Spiffy Calendar < 4.9.9 - Broken Access Controlspiffyplugins · spiffy calendar · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,5	27 Şub 2024
21İzleyin	CVE-2023-49745İstismar yok	WordPress Spiffy Calendar Plugin <= 4.9.5 is vulnerable to Cross Site Scripting (XSS)spiffyplugins · spiffy calendar · CWE-79 XSS	Orta5,4	—	%0,4	14 Ara 2023
21İzleyin	CVE-2024-49695İstismar yok	WordPress WP Flow Plus plugin <= 5.2.3 - Cross Site Scripting (XSS) vulnerabilityspiffyplugins · wp flow plus · CWE-79 XSS	Orta5,4	—	%0,3	24 Eki 2024
21İzleyin	CVE-2024-45457İstismar yok	WordPress Spiffy Calendar plugin <= 4.9.13 - Cross Site Scripting (XSS) vulnerabilityspiffyplugins · spiffy calendar · CWE-79 XSS	Orta5,4	—	%0,3	15 Eyl 2024
21İzleyin	CVE-2024-35651İstismar yok	WordPress WP Flow Plus plugin <= 5.2.2 - Cross Site Scripting (XSS) vulnerabilityspiffyplugins · wp flow plus · CWE-79 XSS	Orta5,4	—	%0,3	4 Haz 2024
17İzleyin	CVE-2022-25599İstismar yok	WordPress Spiffy Calendar plugin <= 4.9.0 - Event deletion via Cross-Site Request Forgery (CSRF) vulnerabilityspiffyplugins · spiffy calendar · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,4	21 Şub 2022

CVE-2022-46859
39İzleyin
WordPress Spiffy Calendar Plugin <= 4.9.1 is vulnerable to SQL Injection
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
spiffyplugins · spiffy calendar3 Kas 2023
CVE-2024-38692
28İzleyin
WordPress spiffy-calendar plugin <= 4.9.11 - SQL Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %1
- SQL enjeksiyonu
spiffyplugins · spiffy calendar22 Tem 2024
CVE-2024-30528
25İzleyin
WordPress Spiffy Calendar plugin <= 4.9.10 - Broken Access Control vulnerability
OrtaCVSS 6,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
spiffyplugins · spiffy calendar4 Haz 2024
CVE-2024-30427
24İzleyin
WordPress Spiffy Calendar plugin <= 4.9.7 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
spiffyplugins · spiffy calendar29 Mar 2024
CVE-2023-32122
24İzleyin
WordPress Spiffy Calendar Plugin <= 4.9.3 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
spiffyplugins · spiffy calendar18 Ağu 2023
CVE-2024-45458
24İzleyin
WordPress Spiffy Calendar plugin <= 4.9.13 - Reflected Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
spiffyplugins · spiffy calendar15 Eyl 2024
CVE-2022-29434
21İzleyin
WordPress Spiffy Calendar plugin <= 4.9.0 - Edit/Delete event via IDOR vulnerability
OrtaCVSS 5,4İstismar yokEPSS %1
- Erişim denetimi (IDOR)
spiffyplugins · spiffy calendar20 May 2022
CVE-2024-0855
21İzleyin
Spiffy Calendar < 4.9.9 - Broken Access Control
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
spiffyplugins · spiffy calendar27 Şub 2024
CVE-2023-49745
21İzleyin
WordPress Spiffy Calendar Plugin <= 4.9.5 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
spiffyplugins · spiffy calendar14 Ara 2023
CVE-2024-49695
21İzleyin
WordPress WP Flow Plus plugin <= 5.2.3 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
spiffyplugins · wp flow plus24 Eki 2024
CVE-2024-45457
21İzleyin
WordPress Spiffy Calendar plugin <= 4.9.13 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
spiffyplugins · spiffy calendar15 Eyl 2024
CVE-2024-35651
21İzleyin
WordPress WP Flow Plus plugin <= 5.2.2 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
spiffyplugins · wp flow plus4 Haz 2024
CVE-2022-25599
17İzleyin
WordPress Spiffy Calendar plugin <= 4.9.0 - Event deletion via Cross-Site Request Forgery (CSRF) vulnerability
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
spiffyplugins · spiffy calendar21 Şub 2022