AmrAwad
30 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-10591Эксплойта нет | MWB HubSpot for WooCommerce – CRM, Abandoned Cart, Email Marketing, Marketing Automation & Analytics <= 1.5.9 - Missing Authorization to Authenticated (Contribumakewebbetter · hubspot for woocommerce · CWE-862 | Высокая8,8 | — | 0,4 % | 30 янв. 2025 г. |
25Наблюдать | CVE-2024-10552Эксплойта нет | Flexmls® IDX Plugin <= 3.14.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via API parametersflexmls · flexmls® idx plugin · CWE-79 | Средняя6,4 | — | 0,3 % | 25 янв. 2025 г. |
21Наблюдать | CVE-2024-13355Эксплойта нет | Admin and Customer Messages After Order for WooCommerce <= 13.2 - Authenticated (Subscriber+) Limited File Upload to Cross-Site Scriptingnmedia · admin and customer messages after order for woocommerce: orderconvo · CWE-434 | Средняя5,4 | — | 0,3 % | 16 янв. 2025 г. |
39Наблюдать | CVE-2024-11642Эксплойта нет | Post Grid Master <= 3.4.12 - Missing Authorization to Unauthenticated Local PHP File Inclusionaddonmaster · post grid master · CWE-22 | Критическая9,8 | — | 1,0 % | 9 янв. 2025 г. |
35Наблюдать | CVE-2024-11725Эксплойта нет | SMS Alert Order Notifications – WooCommerce <= 3.7.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Updatecozyvision · sms alert order notifications · CWE-862 | Высокая8,8 | — | 0,5 % | 7 янв. 2025 г. |
35Наблюдать | CVE-2024-11643Proof of concept | Accessibility by AllAccessible <= 1.3.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Option Updateallaccessible · accessibility by allaccessible · CWE-862 | Высокая8,8 | — | 0,7 % | 4 дек. 2024 г. |
26Наблюдать | CVE-2024-10857Эксплойта нет | Product Input Fields for WooCommerce <= 1.9 - Authenticated (Contributor+) Arbitrary File Readtychesoftwares · product input fields for woocommerce · CWE-35 | Средняя6,5 | — | 0,7 % | 26 нояб. 2024 г. |
21Наблюдать | CVE-2024-10393Эксплойта нет | Tutor LMS <= 2.7.6 - User Registration Setting Bypass to Unauthorized User Registrationthemeum · tutor lms · CWE-284 | Средняя5,3 | — | 0,5 % | 21 нояб. 2024 г. |
32Наблюдать | CVE-2024-10900Эксплойта нет | ProfileGrid – User Profiles, Groups and Communities <= 5.9.3.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Meta Deletionmetagauss · profilegrid · CWE-862 | Высокая8,1 | — | 0,4 % | 20 нояб. 2024 г. |
40В плане | CVE-2024-6500Эксплойта нет | InPost for WooCommerce <= 1.4.0 and InPost PL <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary File Read and Deleteinspirelabs · inpost for woocommerce · CWE-862 | Критическая10,0 | — | 0,9 % | 16 авг. 2024 г. |
27Наблюдать | CVE-2024-7135Proof of concept | Tainacan <= 0.21.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Readtainacan · tainacan · CWE-862 | Средняя6,5 | — | 2,6 % | 31 июл. 2024 г. |
21Наблюдать | CVE-2024-2508Эксплойта нет | WP Mobile Menu <= 2.8.4.4 - Missing Authorization to _mobmenu_icon Post Meta Modificationtakanakui · wp mobile menu – the mobile-friendly responsive menu · CWE-862 | Средняя5,3 | — | 0,3 % | 31 июл. 2024 г. |
26Наблюдать | CVE-2024-6353Эксплойта нет | Wallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'standalonetech · terawallet · CWE-89 | Средняя6,5 | — | 0,5 % | 12 июл. 2024 г. |
21Наблюдать | CVE-2024-3961Эксплойта нет | ConvertKit <= 2.4.9 - Missing Authorizationconvertkit · convertkit - email marketing\, email newsletter and landing pages · CWE-862 | Средняя5,3 | — | 0,3 % | 21 июн. 2024 г. |
39Наблюдать | CVE-2024-3549Эксплойта нет | Blog2Social: Social Media Auto Post & Scheduler <= 7.4.1 - Authenticated (Subscriber+) SQL Injectionadenion · blog2social · CWE-89 | Критическая9,9 | — | 0,5 % | 11 июн. 2024 г. |
21Наблюдать | CVE-2024-4319Эксплойта нет | Advanced Contact form 7 DB <= 2.0.2 - Missing Authorization to Unauthenticated Information Disclosurevsourz1td · advanced contact form 7 db · CWE-862 | Средняя5,3 | — | 0,4 % | 11 июн. 2024 г. |
26Наблюдать | CVE-2024-5654Эксплойта нет | CF7 Google Sheets Connector <= 5.0.9 - Missing Authorization to Limited Site Configuration Updategsheetconnector · cf7 google sheets connector · CWE-862 | Средняя6,5 | — | 0,3 % | 8 июн. 2024 г. |
35Наблюдать | CVE-2024-5324Proof of concept | XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Updatexootix · login\/signup popup · CWE-862 | Высокая8,8 | — | 1,5 % | 5 июн. 2024 г. |
24Наблюдать | CVE-2024-3469Proof of concept | GP Premium <= 2.4.0 - Reflected Cross-Site Scriptinggeneratepress · generatepress · CWE-79 | Средняя6,1 | — | 0,6 % | 5 июн. 2024 г. |
42В плане | CVE-2024-4295Proof of concept | Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hashicegram · email subscribers \& newsletters · CWE-89 | Критическая9,8 | — | 10,1 % | 5 июн. 2024 г. |
35Наблюдать | CVE-2024-5326Proof of concept | Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Missing Authorization to Arbitrary Options Updatewpxpo · post grid gutenberg blocks for news, magazines, blog websites – postx · CWE-862 | Высокая8,8 | — | 1,4 % | 30 мая 2024 г. |
17Наблюдать | CVE-2024-4875Proof of concept | HT Mega – Absolute Addons For Elementor <= 2.5.2 - Missing Authorization to Options Updatehasthemes · ht mega · CWE-862 | Средняя4,3 | — | 0,7 % | 21 мая 2024 г. |
26Наблюдать | CVE-2024-4444Эксплойта нет | LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registrationthimpress · learnpress · CWE-420 | Средняя6,5 | — | 0,7 % | 14 мая 2024 г. |
50В плане | CVE-2024-4434Proof of concept | LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Time-Based SQL Injectionthimpress · learnpress · CWE-89 | Критическая9,8 | — | 36,9 % | 14 мая 2024 г. |
17Наблюдать | CVE-2024-2846Эксплойта нет | Visual Footer Credit Remover <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scriptingupwerd · visual footer credit remover · CWE-79 | Средняя4,4 | — | 0,2 % | 14 мая 2024 г. |
- CVE-2024-1059135Наблюдать
MWB HubSpot for WooCommerce – CRM, Abandoned Cart, Email Marketing, Marketing Automation & Analytics <= 1.5.9 - Missing Authorization to Authenticated (Contribu
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %makewebbetter · hubspot for woocommerce30 янв. 2025 г.
- CVE-2024-1055225Наблюдать
Flexmls® IDX Plugin <= 3.14.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via API parameters
СредняяCVSS 6,4Эксплойта нетEPSS 0 %flexmls · flexmls® idx plugin25 янв. 2025 г.
- CVE-2024-1335521Наблюдать
Admin and Customer Messages After Order for WooCommerce <= 13.2 - Authenticated (Subscriber+) Limited File Upload to Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nmedia · admin and customer messages after order for woocommerce: orderconvo16 янв. 2025 г.
- CVE-2024-1164239Наблюдать
Post Grid Master <= 3.4.12 - Missing Authorization to Unauthenticated Local PHP File Inclusion
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %addonmaster · post grid master9 янв. 2025 г.
- CVE-2024-1172535Наблюдать
SMS Alert Order Notifications – WooCommerce <= 3.7.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications7 янв. 2025 г.
- CVE-2024-1164335Наблюдать
Accessibility by AllAccessible <= 1.3.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Option Update
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %allaccessible · accessibility by allaccessible4 дек. 2024 г.
- CVE-2024-1085726Наблюдать
Product Input Fields for WooCommerce <= 1.9 - Authenticated (Contributor+) Arbitrary File Read
СредняяCVSS 6,5Эксплойта нетEPSS 0 %tychesoftwares · product input fields for woocommerce26 нояб. 2024 г.
- CVE-2024-1039321Наблюдать
Tutor LMS <= 2.7.6 - User Registration Setting Bypass to Unauthorized User Registration
СредняяCVSS 5,3Эксплойта нетEPSS 0 %themeum · tutor lms21 нояб. 2024 г.
- CVE-2024-1090032Наблюдать
ProfileGrid – User Profiles, Groups and Communities <= 5.9.3.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Meta Deletion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %metagauss · profilegrid20 нояб. 2024 г.
- CVE-2024-650040В плане
InPost for WooCommerce <= 1.4.0 and InPost PL <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary File Read and Delete
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %inspirelabs · inpost for woocommerce16 авг. 2024 г.
- CVE-2024-713527Наблюдать
Tainacan <= 0.21.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read
СредняяCVSS 6,5Proof of conceptEPSS 2 %tainacan · tainacan31 июл. 2024 г.
- CVE-2024-250821Наблюдать
WP Mobile Menu <= 2.8.4.4 - Missing Authorization to _mobmenu_icon Post Meta Modification
СредняяCVSS 5,3Эксплойта нетEPSS 0 %takanakui · wp mobile menu – the mobile-friendly responsive menu31 июл. 2024 г.
- CVE-2024-635326Наблюдать
Wallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'
СредняяCVSS 6,5Эксплойта нетEPSS 0 %standalonetech · terawallet12 июл. 2024 г.
- CVE-2024-396121Наблюдать
ConvertKit <= 2.4.9 - Missing Authorization
СредняяCVSS 5,3Эксплойта нетEPSS 0 %convertkit · convertkit - email marketing\, email newsletter and landing pages21 июн. 2024 г.
- CVE-2024-354939Наблюдать
Blog2Social: Social Media Auto Post & Scheduler <= 7.4.1 - Authenticated (Subscriber+) SQL Injection
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adenion · blog2social11 июн. 2024 г.
- CVE-2024-431921Наблюдать
Advanced Contact form 7 DB <= 2.0.2 - Missing Authorization to Unauthenticated Information Disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %vsourz1td · advanced contact form 7 db11 июн. 2024 г.
- CVE-2024-565426Наблюдать
CF7 Google Sheets Connector <= 5.0.9 - Missing Authorization to Limited Site Configuration Update
СредняяCVSS 6,5Эксплойта нетEPSS 0 %gsheetconnector · cf7 google sheets connector8 июн. 2024 г.
- CVE-2024-532435Наблюдать
XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %xootix · login\/signup popup5 июн. 2024 г.
- CVE-2024-346924Наблюдать
GP Premium <= 2.4.0 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %generatepress · generatepress5 июн. 2024 г.
- CVE-2024-429542В плане
Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hash
КритическаяCVSS 9,8Proof of conceptEPSS 10 %icegram · email subscribers \& newsletters5 июн. 2024 г.
- CVE-2024-532635Наблюдать
Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.2 - Missing Authorization to Arbitrary Options Update
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %wpxpo · post grid gutenberg blocks for news, magazines, blog websites – postx30 мая 2024 г.
- CVE-2024-487517Наблюдать
HT Mega – Absolute Addons For Elementor <= 2.5.2 - Missing Authorization to Options Update
СредняяCVSS 4,3Proof of conceptEPSS 0 %hasthemes · ht mega21 мая 2024 г.
- CVE-2024-444426Наблюдать
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Bypass to User Registration
СредняяCVSS 6,5Эксплойта нетEPSS 0 %thimpress · learnpress14 мая 2024 г.
- CVE-2024-443450В плане
LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Unauthenticated Time-Based SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 36 %thimpress · learnpress14 мая 2024 г.
- CVE-2024-284617Наблюдать
Visual Footer Credit Remover <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
СредняяCVSS 4,4Эксплойта нетEPSS 0 %upwerd · visual footer credit remover14 мая 2024 г.