m0ze
42 записей с упоминанием · 3 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
20Наблюдать | CVE-2019-25742Эксплойта нет | WordPress Theme Zoner Real Estate 4.1.1 Persistent XSSfruitfulcode · zoner real estate · CWE-79 | Средняя5,1 | — | 0,1 % | 4 июн. 2026 г. |
20Наблюдать | CVE-2019-25739Эксплойта нет | GigToDo Freelance Marketplace Script 1.3 Persistent XSSgigtodoscript · gigtodo · CWE-79 | Средняя5,1 | — | 0,1 % | 4 июн. 2026 г. |
21Наблюдать | CVE-2019-25737Эксплойта нет | Live Chat Unlimited 2.8.3 Stored Cross-Site Scriptingscreets · live chat unlimited · CWE-79 | Средняя5,3 | — | 0,2 % | 4 июн. 2026 г. |
19Наблюдать | CVE-2021-24423Эксплойта нет | UpdraftPlus < 1.16.59 - Admin+ Stored Cross-Site Scriptingupdraftplus · updraftplus · CWE-79 | Средняя4,8 | — | 0,6 % | 24 янв. 2022 г. |
29Наблюдать | CVE-2021-24430Эксплойта нет | Speed Booster Pack 4.2.0-beta - Authenticated (admin+) RCEoptimocha · speed booster pack · CWE-94 | Высокая7,2 | — | 1,7 % | 2 авг. 2021 г. |
19Наблюдать | CVE-2021-24428Эксплойта нет | RSS for Yandex Turbo <= 1.30 - Authenticated Stored XSSyandex · yandex turbo · CWE-79 | Средняя4,8 | — | 0,5 % | 2 авг. 2021 г. |
19Наблюдать | CVE-2021-24425Эксплойта нет | myStickymenu < 2.5.2 - Authenticated Stored XSSpremio · mystickymenu · CWE-79 | Средняя4,8 | — | 0,6 % | 2 авг. 2021 г. |
19Наблюдать | CVE-2021-24482Эксплойта нет | Related Posts for WordPress <= 2.0.4 - Authenticated Stored XSS & XFSnever5 · related posts · CWE-79 | Средняя4,8 | — | 0,6 % | 19 июл. 2021 г. |
19Наблюдать | CVE-2021-24427Эксплойта нет | W3 Total Cache < 2.1.3 - Authenticated Stored XSSboldgrid · w3 total cache · CWE-79 | Средняя4,8 | — | 0,6 % | 12 июл. 2021 г. |
19Наблюдать | CVE-2021-24426Эксплойта нет | Backup by 10Web <= 1.0.20 - Reflected Cross-Site Scripting (XSS)web-dorado · backup-wd · CWE-79 | Средняя4,8 | — | 0,6 % | 12 июл. 2021 г. |
21Наблюдать | CVE-2021-24424Эксплойта нет | WP Reset < 1.90 - Authenticated Stored XSSwebfactoryltd · wp reset · CWE-79 | Средняя5,4 | — | 0,6 % | 12 июл. 2021 г. |
21Наблюдать | CVE-2021-24421Эксплойта нет | WP JobSearch < 1.7.4 - Authenticated Stored XSSeyecix · jobsearch wp job board · CWE-79 | Средняя5,4 | — | 0,6 % | 12 июл. 2021 г. |
19Наблюдать | CVE-2021-24419Эксплойта нет | WP YouTube Lyte < 1.7.16 - Authenticated Stored XSSwp youtube lyte project · wp youtube lyte · CWE-79 | Средняя4,8 | — | 0,6 % | 12 июл. 2021 г. |
19Наблюдать | CVE-2021-24418Эксплойта нет | Smooth Scroll Page Up/Down Buttons <= 1.4 - Authenticated Stored XSS via psb_positioningsmooth scroll page up\/down buttons project · smooth scroll page up\/down buttons · CWE-79 | Средняя4,8 | — | 0,6 % | 12 июл. 2021 г. |
25Наблюдать | CVE-2021-24335Есть PoC | Car Repair Services < 4.0 - Unauthenticated Reflected XSS & XFSsmartdatasoft · car repair services \& auto mechanic · CWE-79 | Средняя6,1 | — | 3,8 % | 1 июн. 2021 г. |
21Наблюдать | CVE-2021-24334Эксплойта нет | Instant Images WordPress Plugin < 4.4.0.1 - Authenticated Stored XSS & XFSconnekthq · instant images - one click unsplash uploads · CWE-79 | Средняя5,4 | — | 0,6 % | 1 июн. 2021 г. |
26Наблюдать | CVE-2021-24333Эксплойта нет | Content Copy Protection & Prevent Image Save <= 1.3 - CSRF to Stored Cross-Site Scripting (XSS)content copy protection \& prevent image save project · content copy protection \& prevent image save · CWE-352 | Средняя6,5 | — | 0,8 % | 1 июн. 2021 г. |
19Наблюдать | CVE-2021-24331Эксплойта нет | Smooth Scroll Page Up/Down Buttons < 1.4 - Authenticated Stored XSSsmooth scroll page up\/down buttons project · smooth scroll page up\/down buttons · CWE-79 | Средняя4,8 | — | 0,6 % | 1 июн. 2021 г. |
19Наблюдать | CVE-2021-24330Эксплойта нет | Funnel Builder by CartFlows < 1.6.13 - Authenticated Stored XSS via FB Pixel ID and Google Analytics IDcartflows · cartflows · CWE-79 | Средняя4,8 | — | 0,6 % | 1 июн. 2021 г. |
22Наблюдать | CVE-2021-24329Эксплойта нет | WP Super Cache < 1.7.3 - Authenticated Stored Cross-Site Scripting (XSS)automattic · wp super cache · CWE-79 | Средняя5,4 | — | 4,4 % | 1 июн. 2021 г. |
24Наблюдать | CVE-2021-24328Эксплойта нет | WP Login Security and History <= 1.0 - CSRF to Stored Cross-Site Scripting (XSS)clogica · wp login security and history · CWE-352 | Средняя6,2 | — | 0,6 % | 1 июн. 2021 г. |
21Наблюдать | CVE-2021-24322Эксплойта нет | Database Backup for WordPress < 2.4 - Authenticated Persistent Cross-Site Scripting (XSS)deliciousbrains · database backup · CWE-79 | Средняя5,4 | — | 0,7 % | 1 июн. 2021 г. |
59В плане | CVE-2021-24321Эксплойта нет | Bello < 1.6.0 - Unauthenticated Blind SQL Injectionbold-themes · bello · CWE-89 | Критическая9,8 | — | 66,5 % | 1 июн. 2021 г. |
27Наблюдать | CVE-2021-24320Есть PoC | Bello < 1.6.0 - Unauthenticated Reflected XSS & XFSbold-themes · bello · CWE-79 | Средняя6,1 | — | 10,7 % | 1 июн. 2021 г. |
22Наблюдать | CVE-2021-24319Эксплойта нет | Bello < 1.6.0 - Authenticated Cross-Site Scripting (XSS) and XFSbold-themes · bello · CWE-79 | Средняя5,4 | — | 1,6 % | 1 июн. 2021 г. |
- CVE-2019-2574220Наблюдать
WordPress Theme Zoner Real Estate 4.1.1 Persistent XSS
СредняяCVSS 5,1Эксплойта нетEPSS 0 %fruitfulcode · zoner real estate4 июн. 2026 г.
- CVE-2019-2573920Наблюдать
GigToDo Freelance Marketplace Script 1.3 Persistent XSS
СредняяCVSS 5,1Эксплойта нетEPSS 0 %gigtodoscript · gigtodo4 июн. 2026 г.
- CVE-2019-2573721Наблюдать
Live Chat Unlimited 2.8.3 Stored Cross-Site Scripting
СредняяCVSS 5,3Эксплойта нетEPSS 0 %screets · live chat unlimited4 июн. 2026 г.
- CVE-2021-2442319Наблюдать
UpdraftPlus < 1.16.59 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %updraftplus · updraftplus24 янв. 2022 г.
- CVE-2021-2443029Наблюдать
Speed Booster Pack 4.2.0-beta - Authenticated (admin+) RCE
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %optimocha · speed booster pack2 авг. 2021 г.
- CVE-2021-2442819Наблюдать
RSS for Yandex Turbo <= 1.30 - Authenticated Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %yandex · yandex turbo2 авг. 2021 г.
- CVE-2021-2442519Наблюдать
myStickymenu < 2.5.2 - Authenticated Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %premio · mystickymenu2 авг. 2021 г.
- CVE-2021-2448219Наблюдать
Related Posts for WordPress <= 2.0.4 - Authenticated Stored XSS & XFS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %never5 · related posts19 июл. 2021 г.
- CVE-2021-2442719Наблюдать
W3 Total Cache < 2.1.3 - Authenticated Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %boldgrid · w3 total cache12 июл. 2021 г.
- CVE-2021-2442619Наблюдать
Backup by 10Web <= 1.0.20 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %web-dorado · backup-wd12 июл. 2021 г.
- CVE-2021-2442421Наблюдать
WP Reset < 1.90 - Authenticated Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %webfactoryltd · wp reset12 июл. 2021 г.
- CVE-2021-2442121Наблюдать
WP JobSearch < 1.7.4 - Authenticated Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %eyecix · jobsearch wp job board12 июл. 2021 г.
- CVE-2021-2441919Наблюдать
WP YouTube Lyte < 1.7.16 - Authenticated Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wp youtube lyte project · wp youtube lyte12 июл. 2021 г.
- CVE-2021-2441819Наблюдать
Smooth Scroll Page Up/Down Buttons <= 1.4 - Authenticated Stored XSS via psb_positioning
СредняяCVSS 4,8Эксплойта нетEPSS 0 %smooth scroll page up\/down buttons project · smooth scroll page up\/down buttons12 июл. 2021 г.
- CVE-2021-2433525Наблюдать
Car Repair Services < 4.0 - Unauthenticated Reflected XSS & XFS
СредняяCVSS 6,1Есть PoCEPSS 3 %smartdatasoft · car repair services \& auto mechanic1 июн. 2021 г.
- CVE-2021-2433421Наблюдать
Instant Images WordPress Plugin < 4.4.0.1 - Authenticated Stored XSS & XFS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %connekthq · instant images - one click unsplash uploads1 июн. 2021 г.
- CVE-2021-2433326Наблюдать
Content Copy Protection & Prevent Image Save <= 1.3 - CSRF to Stored Cross-Site Scripting (XSS)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %content copy protection \& prevent image save project · content copy protection \& prevent image save1 июн. 2021 г.
- CVE-2021-2433119Наблюдать
Smooth Scroll Page Up/Down Buttons < 1.4 - Authenticated Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %smooth scroll page up\/down buttons project · smooth scroll page up\/down buttons1 июн. 2021 г.
- CVE-2021-2433019Наблюдать
Funnel Builder by CartFlows < 1.6.13 - Authenticated Stored XSS via FB Pixel ID and Google Analytics ID
СредняяCVSS 4,8Эксплойта нетEPSS 0 %cartflows · cartflows1 июн. 2021 г.
- CVE-2021-2432922Наблюдать
WP Super Cache < 1.7.3 - Authenticated Stored Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 4 %automattic · wp super cache1 июн. 2021 г.
- CVE-2021-2432824Наблюдать
WP Login Security and History <= 1.0 - CSRF to Stored Cross-Site Scripting (XSS)
СредняяCVSS 6,2Эксплойта нетEPSS 0 %clogica · wp login security and history1 июн. 2021 г.
- CVE-2021-2432221Наблюдать
Database Backup for WordPress < 2.4 - Authenticated Persistent Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %deliciousbrains · database backup1 июн. 2021 г.
- CVE-2021-2432159В плане
Bello < 1.6.0 - Unauthenticated Blind SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 66 %bold-themes · bello1 июн. 2021 г.
- CVE-2021-2432027Наблюдать
Bello < 1.6.0 - Unauthenticated Reflected XSS & XFS
СредняяCVSS 6,1Есть PoCEPSS 10 %bold-themes · bello1 июн. 2021 г.
- CVE-2021-2431922Наблюдать
Bello < 1.6.0 - Authenticated Cross-Site Scripting (XSS) and XFS
СредняяCVSS 5,4Эксплойта нетEPSS 1 %bold-themes · bello1 июн. 2021 г.