Записи zestard
5 опубликованных записей вендора zestard.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-862 Missing Authorization2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2024-1776Эксплойта нет | Admin side data storage for Contact Form 7 <= 1.1.1 - Authenticated (Admin+) SQL Injectionzestard · admin side data storage for contact form 7 · CWE-89 | Высокая7,2 | — | 0,6 % | 23 февр. 2024 г. |
24Наблюдать | CVE-2023-24420Эксплойта нет | WordPress Admin side data storage for Contact Form 7 Plugin <= 1.1.1 is vulnerable to Cross Site Scripting (XSS)zestard · admin side data storage for contact form 7 · CWE-79 | Средняя6,1 | — | 0,4 % | 15 июн. 2023 г. |
21Наблюдать | CVE-2024-1779Эксплойта нет | Admin side data storage for Contact Form 7 plugin <= 1.1.1 - Missing Authorization to Unauthenticated Read Status Updatezestard · admin side data storage for contact form 7 · CWE-862 | Средняя5,3 | — | 0,4 % | 23 февр. 2024 г. |
21Наблюдать | CVE-2024-1778Эксплойта нет | Admin side data storage for Contact Form 7 <= 1.1.1 - Missing Authorization to Unauthenticated Bookmark Status Alterationzestard · admin side data storage for contact form 7 · CWE-862 | Средняя5,3 | — | 0,4 % | 23 февр. 2024 г. |
17Наблюдать | CVE-2024-1777Эксплойта нет | Admin side data storage for Contact Form 7 <= 1.1.1 - Cross-Site Request Forgeryzestard · admin side data storage for contact form 7 · CWE-352 | Средняя4,3 | — | 0,2 % | 23 февр. 2024 г. |
- CVE-2024-177628Наблюдать
Admin side data storage for Contact Form 7 <= 1.1.1 - Authenticated (Admin+) SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %zestard · admin side data storage for contact form 723 февр. 2024 г.
- CVE-2023-2442024Наблюдать
WordPress Admin side data storage for Contact Form 7 Plugin <= 1.1.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zestard · admin side data storage for contact form 715 июн. 2023 г.
- CVE-2024-177921Наблюдать
Admin side data storage for Contact Form 7 plugin <= 1.1.1 - Missing Authorization to Unauthenticated Read Status Update
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zestard · admin side data storage for contact form 723 февр. 2024 г.
- CVE-2024-177821Наблюдать
Admin side data storage for Contact Form 7 <= 1.1.1 - Missing Authorization to Unauthenticated Bookmark Status Alteration
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zestard · admin side data storage for contact form 723 февр. 2024 г.
- CVE-2024-177717Наблюдать
Admin side data storage for Contact Form 7 <= 1.1.1 - Cross-Site Request Forgery
СредняяCVSS 4,3Эксплойта нетEPSS 0 %zestard · admin side data storage for contact form 723 февр. 2024 г.