Kyle Sanchez (Patchstack Alliance)
21 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2024-30512Эксплойта нет | WordPress weForms plugin <= 1.6.20 - Broken Access Control vulnerabilityweformspro · weforms · CWE-862 | Критическая9,1 | — | 0,3 % | 9 июн. 2024 г. |
21Наблюдать | CVE-2023-51544Эксплойта нет | WordPress RegistrationMagic plugin <= 5.2.5.0 - Form Submission Limit Bypass vulnerabilitymetagauss · registrationmagic · CWE-799 | Средняя5,3 | — | 0,3 % | 4 июн. 2024 г. |
35Наблюдать | CVE-2024-32774Эксплойта нет | WordPress ProfileGrid plugin <= 5.8.2 - Group Members Limit Bypass vulnerabilitymetagauss · profilegrid · CWE-307 | Высокая8,8 | — | 0,4 % | 17 мая 2024 г. |
21Наблюдать | CVE-2024-32685Эксплойта нет | WordPress WP Ultimate Review plugin <= 2.2.5 - Review Score Manipulation vulnerabilitywpmet · wp ultimate review · CWE-602 | Средняя5,3 | — | 0,3 % | 17 мая 2024 г. |
21Наблюдать | CVE-2024-32512Эксплойта нет | WordPress weForms plugin <= 1.6.20 - Form Submission Restriction Bypass vulnerabilityweforms · weforms · CWE-602 | Средняя5,3 | — | 0,3 % | 17 мая 2024 г. |
21Наблюдать | CVE-2024-30540Эксплойта нет | WordPress VS Contact Form plugin <= 14.7 - Sum Captcha Bypass vulnerabilityguido · vs contact form · CWE-804 | Средняя5,3 | — | 0,4 % | 17 мая 2024 г. |
21Наблюдать | CVE-2024-24874Эксплойта нет | WordPress Polls CP plugin <= 1.0.71 - Content Injection vulnerabilitycodepeople · cp polls · CWE-80 | Средняя5,3 | — | 0,4 % | 17 мая 2024 г. |
21Наблюдать | CVE-2024-24873Эксплойта нет | WordPress Polls CP plugin <= 1.0.71 - Polls Limitation Bypass vulnerabilitycodepeople · cp polls · CWE-799 | Средняя5,3 | — | 0,4 % | 17 мая 2024 г. |
17Наблюдать | CVE-2024-34389Эксплойта нет | WordPress WP Post Author plugin <= 3.6.4 - Broken Access Control vulnerabilityafthemes · wp post author · CWE-862 | Средняя4,3 | — | 0,3 % | 6 мая 2024 г. |
17Наблюдать | CVE-2024-34387Эксплойта нет | WordPress WP Post Author plugin <= 3.6.4 - Rating Value Manipulation vulnerabilityafthemes · wp post author · CWE-862 | Средняя4,3 | — | 0,3 % | 6 мая 2024 г. |
21Наблюдать | CVE-2024-32823Эксплойта нет | WordPress Rate My Post plugin <= 3.4.4 - Insecure Direct Object References (IDOR) vulnerabilityblazzdev · rate my post · CWE-639 | Средняя5,3 | — | 0,4 % | 24 апр. 2024 г. |
35Наблюдать | CVE-2024-32808Эксплойта нет | WordPress ProfileGrid plugin <= 5.7.9 - Insecure Direct Object Reference (IDOR) vulnerabilitymetagauss · profilegrid · CWE-639 | Высокая8,8 | — | 0,4 % | 24 апр. 2024 г. |
35Наблюдать | CVE-2024-32772Эксплойта нет | WordPress ProfileGrid plugin <= 5.7.9 - Insecure Direct Object References (IDOR) vulnerabilitymetagauss · profilegrid · CWE-639 | Высокая8,8 | — | 0,4 % | 24 апр. 2024 г. |
30Наблюдать | CVE-2024-32684Эксплойта нет | WordPress WP Ultimate Review plugin <= 2.2.5 - Broken Access Control on Review vulnerabilitywpmet · wp ultimate review · CWE-862 | Высокая7,5 | — | 0,3 % | 22 апр. 2024 г. |
30Наблюдать | CVE-2024-32683Эксплойта нет | WordPress WP Ultimate Review plugin <= 2.2.5 - Insecure Direct Object References (IDOR) vulnerabilitywpmet · wp ultimate review · CWE-639 | Высокая7,5 | — | 0,4 % | 19 апр. 2024 г. |
17Наблюдать | CVE-2024-32604Эксплойта нет | WordPress WP-Recall plugin <= 16.26.5 - Insecure Direct Object References (IDOR) vulnerabilityplechev andrey · wp-recall · CWE-639 | Средняя4,3 | — | 0,3 % | 18 апр. 2024 г. |
28Наблюдать | CVE-2024-31291Эксплойта нет | WordPress ProfileGrid plugin <= 5.7.6 - IDOR on Friend Request vulnerabilitymetagauss · profilegrid · CWE-639 | Высокая7,1 | — | 0,3 % | 7 апр. 2024 г. |
21Наблюдать | CVE-2024-31095Эксплойта нет | WordPress Thumbs Rating plugin <= 5.1.0 - Insecure Direct Object References (IDOR) vulnerabilityricard torres · thumbs rating · CWE-639 | Средняя5,3 | — | 0,4 % | 31 мар. 2024 г. |
24Наблюдать | CVE-2023-51540Эксплойта нет | WordPress Custom 404 Pro Plugin <= 3.10.0 is vulnerable to Cross Site Scripting (XSS)kunalnagar · custom 404 pro · CWE-79 | Средняя6,1 | — | 0,3 % | 1 февр. 2024 г. |
30Наблюдать | CVE-2023-49812Эксплойта нет | WordPress WP Photo Album Plus Plugin <= 8.5.02.005 is vulnerable to Insecure Direct Object References (IDOR)wppa · wp photo album plus · CWE-639 | Высокая7,5 | — | 0,5 % | 19 дек. 2023 г. |
24Наблюдать | CVE-2023-49813Эксплойта нет | WordPress WP Photo Album Plus Plugin <= 8.5.02.005 is vulnerable to Cross Site Scripting (XSS)wppa · wp photo album plus · CWE-79 | Средняя6,1 | — | 0,3 % | 14 дек. 2023 г. |
- CVE-2024-3051236Наблюдать
WordPress weForms plugin <= 1.6.20 - Broken Access Control vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %weformspro · weforms9 июн. 2024 г.
- CVE-2023-5154421Наблюдать
WordPress RegistrationMagic plugin <= 5.2.5.0 - Form Submission Limit Bypass vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %metagauss · registrationmagic4 июн. 2024 г.
- CVE-2024-3277435Наблюдать
WordPress ProfileGrid plugin <= 5.8.2 - Group Members Limit Bypass vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %metagauss · profilegrid17 мая 2024 г.
- CVE-2024-3268521Наблюдать
WordPress WP Ultimate Review plugin <= 2.2.5 - Review Score Manipulation vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpmet · wp ultimate review17 мая 2024 г.
- CVE-2024-3251221Наблюдать
WordPress weForms plugin <= 1.6.20 - Form Submission Restriction Bypass vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %weforms · weforms17 мая 2024 г.
- CVE-2024-3054021Наблюдать
WordPress VS Contact Form plugin <= 14.7 - Sum Captcha Bypass vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %guido · vs contact form17 мая 2024 г.
- CVE-2024-2487421Наблюдать
WordPress Polls CP plugin <= 1.0.71 - Content Injection vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %codepeople · cp polls17 мая 2024 г.
- CVE-2024-2487321Наблюдать
WordPress Polls CP plugin <= 1.0.71 - Polls Limitation Bypass vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %codepeople · cp polls17 мая 2024 г.
- CVE-2024-3438917Наблюдать
WordPress WP Post Author plugin <= 3.6.4 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %afthemes · wp post author6 мая 2024 г.
- CVE-2024-3438717Наблюдать
WordPress WP Post Author plugin <= 3.6.4 - Rating Value Manipulation vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %afthemes · wp post author6 мая 2024 г.
- CVE-2024-3282321Наблюдать
WordPress Rate My Post plugin <= 3.4.4 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %blazzdev · rate my post24 апр. 2024 г.
- CVE-2024-3280835Наблюдать
WordPress ProfileGrid plugin <= 5.7.9 - Insecure Direct Object Reference (IDOR) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %metagauss · profilegrid24 апр. 2024 г.
- CVE-2024-3277235Наблюдать
WordPress ProfileGrid plugin <= 5.7.9 - Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %metagauss · profilegrid24 апр. 2024 г.
- CVE-2024-3268430Наблюдать
WordPress WP Ultimate Review plugin <= 2.2.5 - Broken Access Control on Review vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmet · wp ultimate review22 апр. 2024 г.
- CVE-2024-3268330Наблюдать
WordPress WP Ultimate Review plugin <= 2.2.5 - Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmet · wp ultimate review19 апр. 2024 г.
- CVE-2024-3260417Наблюдать
WordPress WP-Recall plugin <= 16.26.5 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plechev andrey · wp-recall18 апр. 2024 г.
- CVE-2024-3129128Наблюдать
WordPress ProfileGrid plugin <= 5.7.6 - IDOR on Friend Request vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %metagauss · profilegrid7 апр. 2024 г.
- CVE-2024-3109521Наблюдать
WordPress Thumbs Rating plugin <= 5.1.0 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ricard torres · thumbs rating31 мар. 2024 г.
- CVE-2023-5154024Наблюдать
WordPress Custom 404 Pro Plugin <= 3.10.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %kunalnagar · custom 404 pro1 февр. 2024 г.
- CVE-2023-4981230Наблюдать
WordPress WP Photo Album Plus Plugin <= 8.5.02.005 is vulnerable to Insecure Direct Object References (IDOR)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wppa · wp photo album plus19 дек. 2023 г.
- CVE-2023-4981324Наблюдать
WordPress WP Photo Album Plus Plugin <= 8.5.02.005 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wppa · wp photo album plus14 дек. 2023 г.