Перейти к содержимому
Noroxi

Lana Codes (Patchstack Alliance)

103 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Lana Codes (Patchstack Alliance)

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2023-34384
    35Наблюдать

    WordPress Kebo Twitter Feed Plugin <= 1.5.12 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kebo twitter feed project · kebo twitter feed12 нояб. 2023 г.

  • CVE-2023-34378
    35Наблюдать

    WordPress WP Hide Post Plugin <= 2.0.10 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    scriptburn · wp hide post12 нояб. 2023 г.

  • CVE-2023-28694
    35Наблюдать

    WordPress Wbcom Designs – BuddyPress Activity Social Share Plugin <= 3.5.0 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wbcomdesigns · buddypress activity social share12 нояб. 2023 г.

  • CVE-2023-28495
    35Наблюдать

    WordPress WP Shortcode by MyThemeShop Plugin <= 1.4.16 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    mythemeshop · wp shortcode12 нояб. 2023 г.

  • CVE-2023-32587
    35Наблюдать

    WordPress WP Reactions Lite Plugin <= 1.3.8 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wpreactions · wp reactions lite9 нояб. 2023 г.

  • CVE-2023-32579
    35Наблюдать

    WordPress Forget About Shortcode Buttons Plugin <= 2.1.2 is vulnerable to Broken Access Control

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    designsandcode · forget about shortcode buttons9 нояб. 2023 г.

  • CVE-2023-34386
    35Наблюдать

    WordPress WPC Smart Wishlist for WooCommerce Plugin <= 4.7.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wpclever · wpc smart wishlist for woocommerce9 нояб. 2023 г.

  • CVE-2023-41732
    35Наблюдать

    WordPress CP Blocks Plugin <= 1.0.20 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dwbooster · cp blocks6 окт. 2023 г.

  • CVE-2023-40202
    35Наблюдать

    WordPress WP HTML Mail Plugin <= 3.4.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    codemiq · wp html mail3 окт. 2023 г.

  • CVE-2023-40201
    35Наблюдать

    WordPress Futurio Extra Plugin <= 1.8.4 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    futuriowp · futurio extra3 окт. 2023 г.

  • CVE-2023-39923
    35Наблюдать

    WordPress The Post Grid Plugin <= 7.2.7 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    radiustheme · the post grid3 окт. 2023 г.

  • CVE-2023-37891
    35Наблюдать

    WordPress Exit Popups & Onsite Retargeting by OptiMonk Plugin <= 2.0.4 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    optimonk · optimonk\3 окт. 2023 г.

  • CVE-2023-25981
    21Наблюдать

    WordPress BuddyForms Plugin <= 2.8.1 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    themekraft · post form25 авг. 2023 г.

  • CVE-2023-23828
    21Наблюдать

    WordPress WP Category Post List Widget Plugin <= 2.0.3 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    swas · wp category post list10 авг. 2023 г.

  • CVE-2023-23826
    21Наблюдать

    WordPress Add Posts to Pages Plugin <= 1.4.1 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    webmechanix · add posts to pages10 авг. 2023 г.

  • CVE-2023-23877
    21Наблюдать

    WordPress Pinterest RSS Widget Plugin <= 2.3.1 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    bkmacdaddy · pinterest rss widget8 авг. 2023 г.

  • CVE-2023-23829
    19Наблюдать

    WordPress Owl Carousel Plugin <= 0.5.3 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    pierre-jehan · owl carousel8 авг. 2023 г.

  • CVE-2023-23833
    21Наблюдать

    WordPress Drop Shadow Boxes Plugin <= 1.7.10 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    drop shadow boxes project · drop shadow boxes25 июл. 2023 г.

  • CVE-2022-34155
    35Наблюдать

    WordPress OAuth Single Sign On – SSO (OAuth Client) Plugin <= 6.23.3 is vulnerable to Broken Authentication

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    miniorange · oauth single sign on18 июл. 2023 г.

  • CVE-2023-37387
    35Наблюдать

    WordPress Classified Listing Plugin <= 2.4.5 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    radiustheme · classified listing18 июл. 2023 г.

  • CVE-2023-37386
    35Наблюдать

    WordPress Media Library Helper by Codexin Plugin <= 1.2.0 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    codexin · media library helper18 июл. 2023 г.

  • CVE-2022-38062
    35Наблюдать

    WordPress Download Theme Plugin <= 1.0.9 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    metagauss · download theme17 июл. 2023 г.

  • CVE-2022-36424
    35Наблюдать

    WordPress Easy Appointments Plugin <= 3.11.9 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    easy-appointments · easy appointments17 июл. 2023 г.

  • CVE-2023-35096
    35Наблюдать

    WordPress myCred Plugin <= 2.5 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wpexperts · mycred17 июл. 2023 г.

  • CVE-2023-23719
    35Наблюдать

    WordPress Premmerce Plugin <= 1.3.17 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    premmerce · premmerce17 июл. 2023 г.