Записи wpwebelite

18 опубликованных записей вендора wpwebelite.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 61,1 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

18 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-54383Proof of concept	WordPress WooCommerce - PDF Vouchers plugin < 4.9.9 - Broken Authentication vulnerabilitywpwebelite · woocommerce pdf vouchers · CWE-266 Без аутентификации	Критическая9,8	—	1,2 %	18 дек. 2024 г.
39Наблюдать	CVE-2024-5871Эксплойта нет	WooCommerce - Social Login <= 2.6.2 - Unauthenticated PHP Object Injectionwpwebelite · woocommerce social login · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,7 %	15 июн. 2024 г.
39Наблюдать	CVE-2024-7503Эксплойта нет	WooCommerce - Social Login <= 2.7.5 - Authentication Bypass to Account Takeoverwpwebelite · woocommerce social login · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	12 авг. 2024 г.
39Наблюдать	CVE-2024-43132Эксплойта нет	WordPress Docket (WooCommerce Collections / Wishlist / Watchlist) plugin < 1.7.0 - Unauthenticated SQL Injection vulnerabilitywpwebelite · docket · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	29 авг. 2024 г.
39Наблюдать	CVE-2024-6636Эксплойта нет	WooCommerce - Social Login <= 2.7.3 - Missing Authorization to Unauthenticated Privilege Escalationwpwebelite · woocommerce social login · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	20 июл. 2024 г.
39Наблюдать	CVE-2024-39650Эксплойта нет	WordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Unauthenticated Multiple Vulnerabilitieswpwebelite · woocommerce pdf vouchers · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	1 нояб. 2024 г.
37Наблюдать	CVE-2024-39651Эксплойта нет	WordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Unauthenticated Arbitrary File Deletion vulnerabilitywpwebelite · woocommerce pdf vouchers · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	0,5 %	13 авг. 2024 г.
35Наблюдать	CVE-2025-39472Эксплойта нет	WordPress WooCommerce Social Login plugin < 2.8.3 - Cross Site Request Forgery (CSRF) vulnerabilitywpwebelite · woocommerce social login · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	16 апр. 2025 г.
32Наблюдать	CVE-2024-10114Эксплойта нет	Social Login - WordPress / WooCommerce Plugin <= 2.7.7 - Authentication Bypass via WordPress.com OAuth providerwpwebelite · woocommerce social login · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,5 %	5 нояб. 2024 г.
30Наблюдать	CVE-2024-43131Эксплойта нет	WordPress Docket (WooCommerce Collections / Wishlist / Watchlist) plugin < 1.7.0 - Unauthenticated Arbitrary Post/Page Deletion vulnerabilitywpwebelite · docket · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,5 %	13 авг. 2024 г.
30Наблюдать	CVE-2025-64258Эксплойта нет	WordPress Follow My Blog Post plugin <= 2.3.9 - Sensitive Data Exposure vulnerabilitywpwebelite · follow my blog post · CWE-497 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	18 дек. 2025 г.
30Наблюдать	CVE-2024-37502Эксплойта нет	WordPress Social Login plugin <= 2.6.3 - PHP Object Injection vulnerabilitywpwebelite · woocommerce social login · CWE-502 Без аутентификации Десериализация	Высокая7,5	—	0,3 %	9 июл. 2024 г.
30Наблюдать	CVE-2025-68547Эксплойта нет	WordPress Follow My Blog Post plugin <= 2.4.0 - Arbitrary Content Deletion vulnerabilitywpwebelite · follow my blog post · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	5 янв. 2026 г.
29Наблюдать	CVE-2024-6635Эксплойта нет	WooCommerce - Social Login <= 2.7.3 - Unauthenticated Authentication Bypasswpwebelite · woocommerce social login · CWE-288 Без аутентификации Обход аутентификации	Высокая7,3	—	0,4 %	20 июл. 2024 г.
29Наблюдать	CVE-2024-6637Эксплойта нет	WooCommerce - Social Login <= 2.7.3 - Unauthenticated Privilege Escalation via One-Time Passwordwpwebelite · woocommerce social login · CWE-305 Без аутентификации Обход аутентификации	Высокая7,3	—	0,4 %	20 июл. 2024 г.
24Наблюдать	CVE-2024-39652Эксплойта нет	WordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Reflected Cross Site Scripting (XSS) vulnerabilitywpwebelite · woocommerce pdf vouchers · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	1 авг. 2024 г.
24Наблюдать	CVE-2024-56265Эксплойта нет	WordPress WooCommerce - PDF Vouchers plugin < 4.9.9 - Cross Site Scripting (XSS) vulnerabilitywpwebelite · woocommerce pdf vouchers · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	31 дек. 2024 г.
21Наблюдать	CVE-2024-5868Эксплойта нет	WooCommerce - Social Login <= 2.6.2 - Email Verification due to Insufficient Randomnesswpwebelite · woocommerce social login · CWE-330 Без аутентификации Слабая криптография	Средняя5,3	—	0,3 %	15 июн. 2024 г.

CVE-2024-54383
39Наблюдать
WordPress WooCommerce - PDF Vouchers plugin < 4.9.9 - Broken Authentication vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
wpwebelite · woocommerce pdf vouchers18 дек. 2024 г.
CVE-2024-5871
39Наблюдать
WooCommerce - Social Login <= 2.6.2 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Десериализация
wpwebelite · woocommerce social login15 июн. 2024 г.
CVE-2024-7503
39Наблюдать
WooCommerce - Social Login <= 2.7.5 - Authentication Bypass to Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
wpwebelite · woocommerce social login12 авг. 2024 г.
CVE-2024-43132
39Наблюдать
WordPress Docket (WooCommerce Collections / Wishlist / Watchlist) plugin < 1.7.0 - Unauthenticated SQL Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
wpwebelite · docket29 авг. 2024 г.
CVE-2024-6636
39Наблюдать
WooCommerce - Social Login <= 2.7.3 - Missing Authorization to Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpwebelite · woocommerce social login20 июл. 2024 г.
CVE-2024-39650
39Наблюдать
WordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Unauthenticated Multiple Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpwebelite · woocommerce pdf vouchers1 нояб. 2024 г.
CVE-2024-39651
37Наблюдать
WordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Unauthenticated Arbitrary File Deletion vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
wpwebelite · woocommerce pdf vouchers13 авг. 2024 г.
CVE-2025-39472
35Наблюдать
WordPress WooCommerce Social Login plugin < 2.8.3 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wpwebelite · woocommerce social login16 апр. 2025 г.
CVE-2024-10114
32Наблюдать
Social Login - WordPress / WooCommerce Plugin <= 2.7.7 - Authentication Bypass via WordPress.com OAuth provider
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
wpwebelite · woocommerce social login5 нояб. 2024 г.
CVE-2024-43131
30Наблюдать
WordPress Docket (WooCommerce Collections / Wishlist / Watchlist) plugin < 1.7.0 - Unauthenticated Arbitrary Post/Page Deletion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpwebelite · docket13 авг. 2024 г.
CVE-2025-64258
30Наблюдать
WordPress Follow My Blog Post plugin <= 2.3.9 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wpwebelite · follow my blog post18 дек. 2025 г.
CVE-2024-37502
30Наблюдать
WordPress Social Login plugin <= 2.6.3 - PHP Object Injection vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
wpwebelite · woocommerce social login9 июл. 2024 г.
CVE-2025-68547
30Наблюдать
WordPress Follow My Blog Post plugin <= 2.4.0 - Arbitrary Content Deletion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpwebelite · follow my blog post5 янв. 2026 г.
CVE-2024-6635
29Наблюдать
WooCommerce - Social Login <= 2.7.3 - Unauthenticated Authentication Bypass
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wpwebelite · woocommerce social login20 июл. 2024 г.
CVE-2024-6637
29Наблюдать
WooCommerce - Social Login <= 2.7.3 - Unauthenticated Privilege Escalation via One-Time Password
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wpwebelite · woocommerce social login20 июл. 2024 г.
CVE-2024-39652
24Наблюдать
WordPress WooCommerce PDF Vouchers plugin < 4.9.5 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpwebelite · woocommerce pdf vouchers1 авг. 2024 г.
CVE-2024-56265
24Наблюдать
WordPress WooCommerce - PDF Vouchers plugin < 4.9.9 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpwebelite · woocommerce pdf vouchers31 дек. 2024 г.
CVE-2024-5868
21Наблюдать
WooCommerce - Social Login <= 2.6.2 - Email Verification due to Insufficient Randomness
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
wpwebelite · woocommerce social login15 июн. 2024 г.