Emad
Patchstack Bug Bounty Program
14 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
17Наблюдать | CVE-2023-46612Эксплойта нет | WordPress Mediabay plugin <= 1.6 - Broken Access Control vulnerabilitycodedraft · mediabay · CWE-862 | Средняя4,3 | — | 0,3 % | 2 янв. 2025 г. |
26Наблюдать | CVE-2024-8483Эксплойта нет | MAS Static Content <= 1.0.8 - Authenticated (Contributor+) Private Static Content Page Disclosuremadrasthemes · mas static content · CWE-200 | Средняя6,5 | — | 0,4 % | 24 сент. 2024 г. |
30Наблюдать | CVE-2024-38787Эксплойта нет | WordPress Import and export users and customers plugin <= 1.26.8 - Sensitive Information via Imported File vulnerabilityjavier carazo · import and export users and customers · CWE-201 | Высокая7,5 | — | 0,4 % | 13 авг. 2024 г. |
30Наблюдать | CVE-2024-5598Эксплойта нет | Advanced File Manager <= 5.2.4 - Sensitive Information Exposure via Directory Listingadvancedfilemanager · advanced file manager · CWE-922 | Высокая7,5 | — | 0,5 % | 29 июн. 2024 г. |
21Наблюдать | CVE-2024-34815Эксплойта нет | WordPress Import and export users and customers plugin <= 1.26.5 - Broken Access Control vulnerabilityjavier carazo · import and export users and customers · CWE-862 | Средняя5,4 | — | 0,3 % | 11 июн. 2024 г. |
30Наблюдать | CVE-2024-5599Эксплойта нет | FileOrganizer <= 1.0.7 - Sensitive Information Exposure via Directory Listingfileorganizer · fileorganizer · CWE-922 | Высокая7,5 | — | 0,5 % | 7 июн. 2024 г. |
17Наблюдать | CVE-2024-2657Эксплойта нет | Font Farsi <= 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scriptingkhl32 · font farsi · CWE-87 | Средняя4,4 | — | 0,2 % | 30 мая 2024 г. |
25Наблюдать | CVE-2024-3666Эксплойта нет | Opal Estate Pro – Property Management and Submission <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scriptingwpopal · opal estate pro – property management and submission · CWE-87 | Средняя6,4 | — | 0,2 % | 22 мая 2024 г. |
17Наблюдать | CVE-2024-0632Эксплойта нет | Automatic Translator with Google Translate <= 1.5.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Custom Fontjuangirini · automatic translator with google translate · CWE-79 | Средняя4,4 | — | 0,2 % | 22 мая 2024 г. |
26Наблюдать | CVE-2023-7201Эксплойта нет | Everest Backup < 2.2.5 - Admin+ Arbitrary File Uploadeverestthemes · everest backup · CWE-434 | Средняя6,5 | — | 0,6 % | 15 апр. 2024 г. |
19Наблюдать | CVE-2024-0659Эксплойта нет | Easy Digital Downloads <= 3.2.6 - Authenticated(Shop Manager+) Stored Cross-Site Scripting via variable pricing optionsawesomemotive · easy digital downloads · CWE-79 | Средняя4,8 | — | 0,3 % | 5 февр. 2024 г. |
19Наблюдать | CVE-2023-6446Эксплойта нет | Calculated Fields Form <= 1.2.40 - Authenticated (Admin+) Stored Cross-Site Scriptingdwbooster · calculated fields form · CWE-87 | Средняя4,8 | — | 0,3 % | 11 янв. 2024 г. |
19Наблюдать | CVE-2023-47759Эксплойта нет | WordPress Chaty plugin <= 3.1.2 - Cross Site Scripting (XSS) vulnerabilitypremio · chaty · CWE-79 | Средняя4,8 | — | 0,3 % | 22 нояб. 2023 г. |
21Наблюдать | CVE-2023-4820Эксплойта нет | PowerPress Podcasting < 11.0.12 - Contributor+ Stored XSSblubrry · powerpress · CWE-79 | Средняя5,4 | — | 0,4 % | 16 окт. 2023 г. |
- CVE-2023-4661217Наблюдать
WordPress Mediabay plugin <= 1.6 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %codedraft · mediabay2 янв. 2025 г.
- CVE-2024-848326Наблюдать
MAS Static Content <= 1.0.8 - Authenticated (Contributor+) Private Static Content Page Disclosure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %madrasthemes · mas static content24 сент. 2024 г.
- CVE-2024-3878730Наблюдать
WordPress Import and export users and customers plugin <= 1.26.8 - Sensitive Information via Imported File vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %javier carazo · import and export users and customers13 авг. 2024 г.
- CVE-2024-559830Наблюдать
Advanced File Manager <= 5.2.4 - Sensitive Information Exposure via Directory Listing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %advancedfilemanager · advanced file manager29 июн. 2024 г.
- CVE-2024-3481521Наблюдать
WordPress Import and export users and customers plugin <= 1.26.5 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %javier carazo · import and export users and customers11 июн. 2024 г.
- CVE-2024-559930Наблюдать
FileOrganizer <= 1.0.7 - Sensitive Information Exposure via Directory Listing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fileorganizer · fileorganizer7 июн. 2024 г.
- CVE-2024-265717Наблюдать
Font Farsi <= 1.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,4Эксплойта нетEPSS 0 %khl32 · font farsi30 мая 2024 г.
- CVE-2024-366625Наблюдать
Opal Estate Pro – Property Management and Submission <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 6,4Эксплойта нетEPSS 0 %wpopal · opal estate pro – property management and submission22 мая 2024 г.
- CVE-2024-063217Наблюдать
Automatic Translator with Google Translate <= 1.5.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via Custom Font
СредняяCVSS 4,4Эксплойта нетEPSS 0 %juangirini · automatic translator with google translate22 мая 2024 г.
- CVE-2023-720126Наблюдать
Everest Backup < 2.2.5 - Admin+ Arbitrary File Upload
СредняяCVSS 6,5Эксплойта нетEPSS 0 %everestthemes · everest backup15 апр. 2024 г.
- CVE-2024-065919Наблюдать
Easy Digital Downloads <= 3.2.6 - Authenticated(Shop Manager+) Stored Cross-Site Scripting via variable pricing options
СредняяCVSS 4,8Эксплойта нетEPSS 0 %awesomemotive · easy digital downloads5 февр. 2024 г.
- CVE-2023-644619Наблюдать
Calculated Fields Form <= 1.2.40 - Authenticated (Admin+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %dwbooster · calculated fields form11 янв. 2024 г.
- CVE-2023-4775919Наблюдать
WordPress Chaty plugin <= 3.1.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %premio · chaty22 нояб. 2023 г.
- CVE-2023-482021Наблюдать
PowerPress Podcasting < 11.0.12 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %blubrry · powerpress16 окт. 2023 г.