FearZzZz (Patchstack Alliance)
39 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2023-49753Эксплойта нет | WordPress Adifier System plugin < 3.1.4 - Local File Inclusion vulnerabilityspoonthemes · adifier system · CWE-22 | Высокая7,5 | — | 0,6 % | 17 мая 2024 г. |
21Наблюдать | CVE-2023-25790Эксплойта нет | WordPress WoodMart theme <= 7.0.4 - Unauth Arbitrary Shortcodes Injectionxtemos · woodmart · CWE-79 | Средняя5,3 | — | 0,5 % | 24 апр. 2024 г. |
17Наблюдать | CVE-2023-41864Эксплойта нет | WordPress PeproDev CF7 Database plugin <= 1.8.0 - Cross Site Request Forgery (CSRF) vulnerabilitypepro dev. group · peprodev cf7 database · CWE-352 | Средняя4,3 | — | 0,2 % | 18 апр. 2024 г. |
34Наблюдать | CVE-2022-47151Эксплойта нет | WordPress JS Help Desk plugin <= 2.7.1 - Unauth. SQL Injection Vulnerabilityjoomsky · js help desk · CWE-89 | Высокая8,6 | — | 0,4 % | 17 апр. 2024 г. |
17Наблюдать | CVE-2024-31422Эксплойта нет | WordPress Favicon by RealFaviconGenerator plugin <= 1.3.29 - Cross Site Request Forgery (CSRF) vulnerabilityphilippe bernard · favicon · CWE-352 | Средняя4,3 | — | 0,2 % | 15 апр. 2024 г. |
35Наблюдать | CVE-2024-31932Эксплойта нет | WordPress Blocksy Companion plugin <= 2.0.28 - Cross Site Request Forgery (CSRF) vulnerabilitycreativethemes · blocksy companion · CWE-352 | Высокая8,8 | — | 0,2 % | 11 апр. 2024 г. |
24Наблюдать | CVE-2022-47153Эксплойта нет | WordPress Jobeleon theme <= 1.9.1 - Reflected Cross Site Scripting (XSS) vulnerabilitywpjobboard · jobeleon · CWE-79 | Средняя6,1 | — | 0,3 % | 29 мар. 2024 г. |
17Наблюдать | CVE-2023-49838Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in multiple themes by KlbThemeklbtheme · clotya theme · CWE-352 | Средняя4,3 | — | 0,2 % | 26 мар. 2024 г. |
28Наблюдать | CVE-2023-49839Эксплойта нет | Reflected Cross-Site Scripting vulnerability in multiple WordPress components by KlbThemeklbtheme · cosmetsy theme (core plugin) · CWE-79 | Высокая7,1 | — | 0,4 % | 26 мар. 2024 г. |
28Наблюдать | CVE-2024-29103Эксплойта нет | WordPress Database for Contact Form 7 plugin <= 3.0.6 - Unauthenticated Cross Site Scripting (XSS) vulnerabilityninjateam · database for contact form 7 · CWE-79 | Высокая7,1 | — | 0,3 % | 19 мар. 2024 г. |
24Наблюдать | CVE-2024-29102Эксплойта нет | WordPress Extensions For CF7 plugin <= 3.0.6 - Unauthenticated Cross Site Scripting (XSS) vulnerabilityhasthemes · extensions for cf7 · CWE-79 | Средняя6,1 | — | 0,3 % | 19 мар. 2024 г. |
39Наблюдать | CVE-2022-46839Эксплойта нет | WordPress JS Help Desk – Best Help Desk & Support Plugin Plugin <= 2.7.1 is vulnerable to Arbitrary File Uploadwiselyhub · js help desk · CWE-434 | Критическая9,8 | — | 0,8 % | 5 янв. 2024 г. |
35Наблюдать | CVE-2023-50902Эксплойта нет | WordPress New User Approve Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)wpexperts · new user approve · CWE-352 | Высокая8,8 | — | 0,2 % | 29 дек. 2023 г. |
39Наблюдать | CVE-2023-49752Эксплойта нет | WordPress Adifier System Plugin < 3.1.4 is vulnerable to SQL Injectionspoonthemes · adifier · CWE-89 | Критическая9,8 | — | 0,5 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2023-49750Эксплойта нет | WordPress Couponis Demo Plugin < 2.2 is vulnerable to SQL Injectionspoonthemes · couponis · CWE-89 | Критическая9,8 | — | 0,7 % | 19 дек. 2023 г. |
35Наблюдать | CVE-2023-48769Эксплойта нет | WordPress Chat Bubble Plugin <= 2.3 is vulnerable to Cross Site Request Forgery (CSRF)bluecoral · chat bubble · CWE-352 | Высокая8,8 | — | 0,2 % | 18 дек. 2023 г. |
24Наблюдать | CVE-2023-49187Эксплойта нет | WordPress Adifier System Plugin < 3.1.4 is vulnerable to Cross Site Scripting (XSS)spoonthemes · adifier · CWE-79 | Средняя6,1 | — | 0,4 % | 15 дек. 2023 г. |
24Наблюдать | CVE-2023-49766Эксплойта нет | WordPress Ultimate Addons for Contact Form 7 Plugin <= 3.2.0 is vulnerable to Cross Site Scripting (XSS)themefic · ultimate addons for contact form 7 · CWE-79 | Средняя6,1 | — | 0,4 % | 14 дек. 2023 г. |
35Наблюдать | CVE-2023-48328Эксплойта нет | WordPress NextGEN Gallery Plugin <= 3.37 is vulnerable to Cross Site Request Forgery (CSRF)imagely · nextgen gallery · CWE-352 | Высокая8,8 | — | 0,2 % | 30 нояб. 2023 г. |
35Наблюдать | CVE-2023-47775Эксплойта нет | WordPress wpDiscuz Plugin <= 7.6.11 is vulnerable to Cross Site Request Forgery (CSRF)gvectors · wpdiscuz · CWE-352 | Высокая8,8 | — | 0,2 % | 22 нояб. 2023 г. |
35Наблюдать | CVE-2023-32500Эксплойта нет | WordPress WoodMart Theme <= 7.1.1 is vulnerable to Cross Site Request Forgery (CSRF)xtemos · woodmart · CWE-352 | Высокая8,8 | — | 0,2 % | 9 нояб. 2023 г. |
21Наблюдать | CVE-2023-28499Эксплойта нет | WordPress Slide Anything Plugin <= 2.4.9 is vulnerable to Cross Site Scripting (XSS)simonpedge · slide anything-responsive content\/html slider and carousel · CWE-79 | Средняя5,4 | — | 0,4 % | 7 нояб. 2023 г. |
24Наблюдать | CVE-2023-47185Эксплойта нет | WordPress wpDiscuz Plugin <= 7.6.11 is vulnerable to Cross Site Scripting (XSS)gvectors · wpdiscuz · CWE-79 | Средняя6,1 | — | 0,3 % | 6 нояб. 2023 г. |
24Наблюдать | CVE-2023-45071Эксплойта нет | WordPress Form Maker by 10Web Plugin <= 1.15.18 is vulnerable to Cross Site Scripting (XSS)10web · form maker · CWE-79 | Средняя6,1 | — | 0,3 % | 18 окт. 2023 г. |
24Наблюдать | CVE-2023-45070Эксплойта нет | WordPress Form Maker by 10Web Plugin <= 1.15.18 is vulnerable to Cross Site Scripting (XSS)10web · form maker · CWE-79 | Средняя6,1 | — | 0,4 % | 18 окт. 2023 г. |
- CVE-2023-4975330Наблюдать
WordPress Adifier System plugin < 3.1.4 - Local File Inclusion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %spoonthemes · adifier system17 мая 2024 г.
- CVE-2023-2579021Наблюдать
WordPress WoodMart theme <= 7.0.4 - Unauth Arbitrary Shortcodes Injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %xtemos · woodmart24 апр. 2024 г.
- CVE-2023-4186417Наблюдать
WordPress PeproDev CF7 Database plugin <= 1.8.0 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %pepro dev. group · peprodev cf7 database18 апр. 2024 г.
- CVE-2022-4715134Наблюдать
WordPress JS Help Desk plugin <= 2.7.1 - Unauth. SQL Injection Vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %joomsky · js help desk17 апр. 2024 г.
- CVE-2024-3142217Наблюдать
WordPress Favicon by RealFaviconGenerator plugin <= 1.3.29 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %philippe bernard · favicon15 апр. 2024 г.
- CVE-2024-3193235Наблюдать
WordPress Blocksy Companion plugin <= 2.0.28 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %creativethemes · blocksy companion11 апр. 2024 г.
- CVE-2022-4715324Наблюдать
WordPress Jobeleon theme <= 1.9.1 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpjobboard · jobeleon29 мар. 2024 г.
- CVE-2023-4983817Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in multiple themes by KlbTheme
СредняяCVSS 4,3Эксплойта нетEPSS 0 %klbtheme · clotya theme26 мар. 2024 г.
- CVE-2023-4983928Наблюдать
Reflected Cross-Site Scripting vulnerability in multiple WordPress components by KlbTheme
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %klbtheme · cosmetsy theme (core plugin)26 мар. 2024 г.
- CVE-2024-2910328Наблюдать
WordPress Database for Contact Form 7 plugin <= 3.0.6 - Unauthenticated Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ninjateam · database for contact form 719 мар. 2024 г.
- CVE-2024-2910224Наблюдать
WordPress Extensions For CF7 plugin <= 3.0.6 - Unauthenticated Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %hasthemes · extensions for cf719 мар. 2024 г.
- CVE-2022-4683939Наблюдать
WordPress JS Help Desk – Best Help Desk & Support Plugin Plugin <= 2.7.1 is vulnerable to Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wiselyhub · js help desk5 янв. 2024 г.
- CVE-2023-5090235Наблюдать
WordPress New User Approve Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · new user approve29 дек. 2023 г.
- CVE-2023-4975239Наблюдать
WordPress Adifier System Plugin < 3.1.4 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %spoonthemes · adifier20 дек. 2023 г.
- CVE-2023-4975039Наблюдать
WordPress Couponis Demo Plugin < 2.2 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %spoonthemes · couponis19 дек. 2023 г.
- CVE-2023-4876935Наблюдать
WordPress Chat Bubble Plugin <= 2.3 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bluecoral · chat bubble18 дек. 2023 г.
- CVE-2023-4918724Наблюдать
WordPress Adifier System Plugin < 3.1.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %spoonthemes · adifier15 дек. 2023 г.
- CVE-2023-4976624Наблюдать
WordPress Ultimate Addons for Contact Form 7 Plugin <= 3.2.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %themefic · ultimate addons for contact form 714 дек. 2023 г.
- CVE-2023-4832835Наблюдать
WordPress NextGEN Gallery Plugin <= 3.37 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %imagely · nextgen gallery30 нояб. 2023 г.
- CVE-2023-4777535Наблюдать
WordPress wpDiscuz Plugin <= 7.6.11 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gvectors · wpdiscuz22 нояб. 2023 г.
- CVE-2023-3250035Наблюдать
WordPress WoodMart Theme <= 7.1.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %xtemos · woodmart9 нояб. 2023 г.
- CVE-2023-2849921Наблюдать
WordPress Slide Anything Plugin <= 2.4.9 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %simonpedge · slide anything-responsive content\/html slider and carousel7 нояб. 2023 г.
- CVE-2023-4718524Наблюдать
WordPress wpDiscuz Plugin <= 7.6.11 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %gvectors · wpdiscuz6 нояб. 2023 г.
- CVE-2023-4507124Наблюдать
WordPress Form Maker by 10Web Plugin <= 1.15.18 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %10web · form maker18 окт. 2023 г.
- CVE-2023-4507024Наблюдать
WordPress Form Maker by 10Web Plugin <= 1.15.18 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %10web · form maker18 окт. 2023 г.