Justiice (Patchstack Alliance)
21 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2023-36526Эксплойта нет | WordPress Duplicate Post Page Menu & Custom Post Type plugin <= 2.4.1 - Broken Access Control vulnerabilityinqsys technology · duplicate post page menu & custom post type · CWE-862 | Средняя5,4 | — | 0,5 % | 13 дек. 2024 г. |
17Наблюдать | CVE-2022-47604Эксплойта нет | WordPress AJAX Thumbnail Rebuild plugin <= 1.13 - Broken Access Control vulnerabilityjunkcoder, ristoniinemets · ajax thumbnail rebuild · CWE-862 | Средняя4,3 | — | 0,5 % | 10 апр. 2024 г. |
35Наблюдать | CVE-2023-32504Эксплойта нет | WordPress Wise Chat Plugin <= 3.1.3 is vulnerable to Cross Site Request Forgery (CSRF)kaine · wise chat · CWE-352 | Высокая8,8 | — | 0,3 % | 18 нояб. 2023 г. |
35Наблюдать | CVE-2023-28420Эксплойта нет | WordPress Custom Options Plus Plugin <= 1.8.1 is vulnerable to Cross Site Request Forgery (CSRF)leocaseiro · custom options plus · CWE-352 | Высокая8,8 | — | 0,3 % | 12 нояб. 2023 г. |
35Наблюдать | CVE-2023-34033Эксплойта нет | WordPress Ajax Pagination and Infinite Scroll Plugin <= 2.0.1 is vulnerable to Cross Site Request Forgery (CSRF)malinky · malinky-ajax-pagination · CWE-352 | Высокая8,8 | — | 0,3 % | 9 нояб. 2023 г. |
35Наблюдать | CVE-2022-47442Эксплойта нет | WordPress UsersWP Plugin <= 1.2.3.9 is vulnerable to CSV Injectionayecode · userswp · CWE-1236 | Высокая8,8 | — | 0,6 % | 7 нояб. 2023 г. |
39Наблюдать | CVE-2022-46859Эксплойта нет | WordPress Spiffy Calendar Plugin <= 4.9.1 is vulnerable to SQL Injectionspiffyplugins · spiffy calendar · CWE-89 | Критическая9,8 | — | 0,5 % | 3 нояб. 2023 г. |
19Наблюдать | CVE-2023-25063Эксплойта нет | WordPress Quick Page/Post Redirect Plugin <= 5.2.3 is vulnerable to Cross Site Scripting (XSS)anadnet · quick page\/post redirect plugin · CWE-79 | Средняя4,8 | — | 0,3 % | 8 авг. 2023 г. |
35Наблюдать | CVE-2023-22689Эксплойта нет | WordPress Auto Affiliate Links Plugin <= 6.3 is vulnerable to Broken Access Controlflamescorpion · auto affiliate links · CWE-352 | Высокая8,8 | — | 0,2 % | 20 мая 2023 г. |
19Наблюдать | CVE-2022-47157Эксплойта нет | WordPress WP Custom Fields Search Plugin <= 1.2.34 is vulnerable to Cross Site Scripting (XSS)webhammer · wp custom fields search · CWE-79 | Средняя4,8 | — | 0,3 % | 18 мая 2023 г. |
19Наблюдать | CVE-2022-47606Эксплойта нет | WordPress WP-CORS Plugin <= 0.2.1 is vulnerable to Cross Site Scripting (XSS)wp-cors project · wp-cors · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
19Наблюдать | CVE-2022-47587Эксплойта нет | WordPress WP Search Analytics Plugin <= 1.4.5 is vulnerable to Cross Site Scripting (XSS)wp search analytics project · wp search analytics · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
19Наблюдать | CVE-2022-47423Эксплойта нет | WordPress WP-dTree Plugin <= 4.4.5 is vulnerable to Cross Site Scripting (XSS)wp-dtree project · wp-dtree · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
19Наблюдать | CVE-2022-46861Эксплойта нет | WordPress Login Page Styler Plugin <= 6.2 is vulnerable to Cross Site Scripting (XSS)web-settler · custom login page styler · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
19Наблюдать | CVE-2022-46819Эксплойта нет | WordPress Continuous announcement scroller Plugin <= 13.0 is vulnerable to Cross Site Scripting (XSS)gopiplus · continuous announcement scroller · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
19Наблюдать | CVE-2022-46817Эксплойта нет | WordPress Flyzoo Chat Plugin <= 2.3.3 is vulnerable to Cross Site Scripting (XSS)flyzoo · flyzoo chat · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
21Наблюдать | CVE-2023-22696Эксплойта нет | WordPress Affiliate Links Lite Plugin <= 2.5 is vulnerable to Cross Site Scripting (XSS)custom4web · affiliate links lite · CWE-79 | Средняя5,4 | — | 0,3 % | 10 мая 2023 г. |
21Наблюдать | CVE-2022-46844Эксплойта нет | WordPress PixFields Plugin <= 0.7.0 is vulnerable to Cross Site Scripting (XSS)pixelgrade · pixfields · CWE-79 | Средняя5,4 | — | 0,3 % | 9 мая 2023 г. |
30Наблюдать | CVE-2023-22687Эксплойта нет | WordPress Freesoul Deactivate Plugins – Plugin manager and cleanup Plugin <= 1.9.4.0 is vulnerable to Sensitive Data Exposurefreesoul deactivate plugins - plugin manager and cleanup project · freesoul deactivate plugins - plugin manager and cleanup · CWE-922 | Высокая7,5 | — | 0,5 % | 16 апр. 2023 г. |
19Наблюдать | CVE-2022-47596Эксплойта нет | WordPress Media Library Categories Plugin <= 1.9.9 is vulnerable to Cross Site Scripting (XSS)jeffrey-wp · media library categories · CWE-79 | Средняя4,8 | — | 0,3 % | 29 мар. 2023 г. |
19Наблюдать | CVE-2022-46863Эксплойта нет | WordPress Quick Event Manager Plugin <= 9.6.4 is vulnerable to Cross Site Scripting (XSS)fullworksplugins · quick event manager · CWE-79 | Средняя4,8 | — | 0,3 % | 28 мар. 2023 г. |
- CVE-2023-3652621Наблюдать
WordPress Duplicate Post Page Menu & Custom Post Type plugin <= 2.4.1 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %inqsys technology · duplicate post page menu & custom post type13 дек. 2024 г.
- CVE-2022-4760417Наблюдать
WordPress AJAX Thumbnail Rebuild plugin <= 1.13 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %junkcoder, ristoniinemets · ajax thumbnail rebuild10 апр. 2024 г.
- CVE-2023-3250435Наблюдать
WordPress Wise Chat Plugin <= 3.1.3 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %kaine · wise chat18 нояб. 2023 г.
- CVE-2023-2842035Наблюдать
WordPress Custom Options Plus Plugin <= 1.8.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %leocaseiro · custom options plus12 нояб. 2023 г.
- CVE-2023-3403335Наблюдать
WordPress Ajax Pagination and Infinite Scroll Plugin <= 2.0.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %malinky · malinky-ajax-pagination9 нояб. 2023 г.
- CVE-2022-4744235Наблюдать
WordPress UsersWP Plugin <= 1.2.3.9 is vulnerable to CSV Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ayecode · userswp7 нояб. 2023 г.
- CVE-2022-4685939Наблюдать
WordPress Spiffy Calendar Plugin <= 4.9.1 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %spiffyplugins · spiffy calendar3 нояб. 2023 г.
- CVE-2023-2506319Наблюдать
WordPress Quick Page/Post Redirect Plugin <= 5.2.3 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %anadnet · quick page\/post redirect plugin8 авг. 2023 г.
- CVE-2023-2268935Наблюдать
WordPress Auto Affiliate Links Plugin <= 6.3 is vulnerable to Broken Access Control
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %flamescorpion · auto affiliate links20 мая 2023 г.
- CVE-2022-4715719Наблюдать
WordPress WP Custom Fields Search Plugin <= 1.2.34 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %webhammer · wp custom fields search18 мая 2023 г.
- CVE-2022-4760619Наблюдать
WordPress WP-CORS Plugin <= 0.2.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wp-cors project · wp-cors10 мая 2023 г.
- CVE-2022-4758719Наблюдать
WordPress WP Search Analytics Plugin <= 1.4.5 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wp search analytics project · wp search analytics10 мая 2023 г.
- CVE-2022-4742319Наблюдать
WordPress WP-dTree Plugin <= 4.4.5 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wp-dtree project · wp-dtree10 мая 2023 г.
- CVE-2022-4686119Наблюдать
WordPress Login Page Styler Plugin <= 6.2 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %web-settler · custom login page styler10 мая 2023 г.
- CVE-2022-4681919Наблюдать
WordPress Continuous announcement scroller Plugin <= 13.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %gopiplus · continuous announcement scroller10 мая 2023 г.
- CVE-2022-4681719Наблюдать
WordPress Flyzoo Chat Plugin <= 2.3.3 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %flyzoo · flyzoo chat10 мая 2023 г.
- CVE-2023-2269621Наблюдать
WordPress Affiliate Links Lite Plugin <= 2.5 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %custom4web · affiliate links lite10 мая 2023 г.
- CVE-2022-4684421Наблюдать
WordPress PixFields Plugin <= 0.7.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %pixelgrade · pixfields9 мая 2023 г.
- CVE-2023-2268730Наблюдать
WordPress Freesoul Deactivate Plugins – Plugin manager and cleanup Plugin <= 1.9.4.0 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freesoul deactivate plugins - plugin manager and cleanup project · freesoul deactivate plugins - plugin manager and cleanup16 апр. 2023 г.
- CVE-2022-4759619Наблюдать
WordPress Media Library Categories Plugin <= 1.9.9 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %jeffrey-wp · media library categories29 мар. 2023 г.
- CVE-2022-4686319Наблюдать
WordPress Quick Event Manager Plugin <= 9.6.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %fullworksplugins · quick event manager28 мар. 2023 г.