Majed Refaea (Patchstack Alliance)
84 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-43332Эксплойта нет | WordPress Photo Engine plugin <= 6.4.0 - Broken Access Control vulnerabilitymeowapps · photo engine · CWE-862 | Высокая8,8 | — | 0,5 % | 1 нояб. 2024 г. |
30Наблюдать | CVE-2024-43212Эксплойта нет | WordPress WpTravelly plugin <= 1.7.7 - Broken Access Control vulnerabilitymagepeople team · wptravelly · CWE-862 | Высокая7,5 | — | 0,5 % | 1 нояб. 2024 г. |
21Наблюдать | CVE-2024-38733Эксплойта нет | WordPress Meks Video Importer plugin <= 1.0.12 - Broken Access Control vulnerabilitymeks · meks video importer · CWE-862 | Средняя5,4 | — | 0,3 % | 1 нояб. 2024 г. |
17Наблюдать | CVE-2024-38695Эксплойта нет | WordPress WP GoToWebinar plugin <= 15.6 - Broken Access Control vulnerabilitymartin gibson · wp gotowebinar · CWE-862 | Средняя4,3 | — | 0,4 % | 1 нояб. 2024 г. |
26Наблюдать | CVE-2024-37214Эксплойта нет | WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Broken Access Control to XSS vulnerabilitydropshipping guru · ali2woo lite · CWE-862 | Средняя6,5 | — | 0,2 % | 1 нояб. 2024 г. |
26Наблюдать | CVE-2024-37209Эксплойта нет | WordPress User Rights Access Manager plugin <= 1.1.2 - Broken Access Control vulnerabilityprism it systems · user rights access manager · CWE-862 | Средняя6,5 | — | 0,4 % | 1 нояб. 2024 г. |
39Наблюдать | CVE-2024-37094Эксплойта нет | WordPress MasterStudy LMS plugin <= 3.2.12 - Broken Access Control vulnerabilitystylemixthemes · masterstudy lms · CWE-862 | Критическая9,8 | — | 0,4 % | 1 нояб. 2024 г. |
26Наблюдать | CVE-2024-38752Эксплойта нет | WordPress Zoho Campaigns plugin <= 2.0.8 - Cross Site Scripting (XSS) vulnerabilityzoho campaigns · zoho campaigns · CWE-79 | Средняя6,5 | — | 0,2 % | 13 авг. 2024 г. |
28Наблюдать | CVE-2024-38776Эксплойта нет | WordPress WP GoToWebinar plugin <= 15.7 - CSRF to XSS vulnerabilitymartin gibson · wp gotowebinar · CWE-352 | Высокая7,1 | — | 0,1 % | 2 авг. 2024 г. |
23Наблюдать | CVE-2024-39660Эксплойта нет | WordPress Photo Engine (Media Organizer & Lightroom) plugin <= 6.3.1 - Cross Site Scripting (XSS) vulnerabilityjordy meow · photo engine · CWE-79 | Средняя5,9 | — | 0,2 % | 1 авг. 2024 г. |
28Наблюдать | CVE-2024-38746Эксплойта нет | WordPress MakeStories (for Google Web Stories) plugin <= 3.0.3 - Arbitrary File Download and SSRF vulnerabilitymakestories team · makestories (for google web stories) · CWE-22 | Высокая7,1 | — | 0,4 % | 1 авг. 2024 г. |
25Наблюдать | CVE-2024-38730Эксплойта нет | WordPress Magical Addons For Elementor plugin <= 1.1.41 - Server Side Request Forgery (SSRF) vulnerabilitywpthemespace · magical addons for elementor · CWE-918 | Средняя6,4 | — | 0,2 % | 22 июл. 2024 г. |
24Наблюдать | CVE-2024-37211Эксплойта нет | WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerabilityali2woo · aliexpress dropshipping with alinext · CWE-79 | Средняя6,1 | — | 0,2 % | 22 июл. 2024 г. |
19Наблюдать | CVE-2024-38758Эксплойта нет | WordPress WappPress plugin <= 6.0.4 - Blind Server Side Request Forgery (SSRF) vulnerabilitywapppress team · wapppress · CWE-918 | Средняя4,9 | — | 0,2 % | 20 июл. 2024 г. |
26Наблюдать | CVE-2024-38671Эксплойта нет | WordPress WP GoToWebinar plugin <= 15.7 - Cross Site Scripting (XSS) vulnerabilitymartin gibson · wp gotowebinar · CWE-79 | Средняя6,5 | — | 0,3 % | 20 июл. 2024 г. |
28Наблюдать | CVE-2024-37961Эксплойта нет | WordPress codoc plugin <= 0.9.51.12 - Cross Site Scripting (XSS) vulnerabilitycodoc.jp · codoc · CWE-79 | Высокая7,1 | — | 0,3 % | 20 июл. 2024 г. |
39Наблюдать | CVE-2024-37420Эксплойта нет | WordPress Zita Elementor Site Library plugin <= 1.6.1 - Arbitrary Code Execution vulnerabilitywpzita · zita elementor site library · CWE-434 | Критическая9,9 | — | 0,4 % | 9 июл. 2024 г. |
19Наблюдать | CVE-2024-37208Эксплойта нет | WordPress WP Scraper plugin <= 5.7 - Server Side Request Forgery (SSRF) vulnerabilityrobert macchi · wp scraper · CWE-918 | Средняя4,9 | — | 0,2 % | 6 июл. 2024 г. |
35Наблюдать | CVE-2024-37212Эксплойта нет | WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - CSRF to PHP Object Injection vulnerabilityali2woo · aliexpress dropshipping with alinext · CWE-352 | Высокая8,8 | — | 0,2 % | 21 июн. 2024 г. |
21Наблюдать | CVE-2024-35663Эксплойта нет | WordPress WP Translate plugin <= 5.3.0 - Broken Access Control vulnerabilityhahncreativegroup · wp translate · CWE-862 | Средняя5,4 | — | 0,3 % | 11 июн. 2024 г. |
35Наблюдать | CVE-2024-35716Эксплойта нет | WordPress Copymatic plugin <= 1.9 - Broken Access Control vulnerabilitycopymatic · copymatic · CWE-862 | Высокая8,8 | — | 0,2 % | 11 июн. 2024 г. |
26Наблюдать | CVE-2024-35754Эксплойта нет | WordPress Ovic Importer plugin <= 1.6.3 - Arbitrary File Download vulnerabilityovic importer project · ovic importer · CWE-22 | Средняя6,5 | — | 0,5 % | 10 июн. 2024 г. |
39Наблюдать | CVE-2024-35661Эксплойта нет | WordPress Upload Fields for WPForms plugin <= 1.0.2 - Broken Access Control vulnerabilitysoftlabbd · upload fields for wpforms · CWE-862 | Критическая9,8 | — | 0,3 % | 9 июн. 2024 г. |
39Наблюдать | CVE-2024-31284Эксплойта нет | WordPress EmbedPress plugin <= 3.9.8 - Broken Access Control vulnerabilitywpdeveloper · embedpress · CWE-862 | Критическая9,8 | — | 0,3 % | 9 июн. 2024 г. |
39Наблюдать | CVE-2024-31283Эксплойта нет | WordPress Advanced Local Pickup for WooCommerce plugin <=1.6.2 - Broken Access Control vulnerabilityzorem · advanced local pickup for woocommerce · CWE-862 | Критическая9,8 | — | 0,4 % | 9 июн. 2024 г. |
- CVE-2024-4333235Наблюдать
WordPress Photo Engine plugin <= 6.4.0 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %meowapps · photo engine1 нояб. 2024 г.
- CVE-2024-4321230Наблюдать
WordPress WpTravelly plugin <= 1.7.7 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %magepeople team · wptravelly1 нояб. 2024 г.
- CVE-2024-3873321Наблюдать
WordPress Meks Video Importer plugin <= 1.0.12 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %meks · meks video importer1 нояб. 2024 г.
- CVE-2024-3869517Наблюдать
WordPress WP GoToWebinar plugin <= 15.6 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %martin gibson · wp gotowebinar1 нояб. 2024 г.
- CVE-2024-3721426Наблюдать
WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Broken Access Control to XSS vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %dropshipping guru · ali2woo lite1 нояб. 2024 г.
- CVE-2024-3720926Наблюдать
WordPress User Rights Access Manager plugin <= 1.1.2 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %prism it systems · user rights access manager1 нояб. 2024 г.
- CVE-2024-3709439Наблюдать
WordPress MasterStudy LMS plugin <= 3.2.12 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %stylemixthemes · masterstudy lms1 нояб. 2024 г.
- CVE-2024-3875226Наблюдать
WordPress Zoho Campaigns plugin <= 2.0.8 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %zoho campaigns · zoho campaigns13 авг. 2024 г.
- CVE-2024-3877628Наблюдать
WordPress WP GoToWebinar plugin <= 15.7 - CSRF to XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %martin gibson · wp gotowebinar2 авг. 2024 г.
- CVE-2024-3966023Наблюдать
WordPress Photo Engine (Media Organizer & Lightroom) plugin <= 6.3.1 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %jordy meow · photo engine1 авг. 2024 г.
- CVE-2024-3874628Наблюдать
WordPress MakeStories (for Google Web Stories) plugin <= 3.0.3 - Arbitrary File Download and SSRF vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %makestories team · makestories (for google web stories)1 авг. 2024 г.
- CVE-2024-3873025Наблюдать
WordPress Magical Addons For Elementor plugin <= 1.1.41 - Server Side Request Forgery (SSRF) vulnerability
СредняяCVSS 6,4Эксплойта нетEPSS 0 %wpthemespace · magical addons for elementor22 июл. 2024 г.
- CVE-2024-3721124Наблюдать
WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ali2woo · aliexpress dropshipping with alinext22 июл. 2024 г.
- CVE-2024-3875819Наблюдать
WordPress WappPress plugin <= 6.0.4 - Blind Server Side Request Forgery (SSRF) vulnerability
СредняяCVSS 4,9Эксплойта нетEPSS 0 %wapppress team · wapppress20 июл. 2024 г.
- CVE-2024-3867126Наблюдать
WordPress WP GoToWebinar plugin <= 15.7 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %martin gibson · wp gotowebinar20 июл. 2024 г.
- CVE-2024-3796128Наблюдать
WordPress codoc plugin <= 0.9.51.12 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %codoc.jp · codoc20 июл. 2024 г.
- CVE-2024-3742039Наблюдать
WordPress Zita Elementor Site Library plugin <= 1.6.1 - Arbitrary Code Execution vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %wpzita · zita elementor site library9 июл. 2024 г.
- CVE-2024-3720819Наблюдать
WordPress WP Scraper plugin <= 5.7 - Server Side Request Forgery (SSRF) vulnerability
СредняяCVSS 4,9Эксплойта нетEPSS 0 %robert macchi · wp scraper6 июл. 2024 г.
- CVE-2024-3721235Наблюдать
WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - CSRF to PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ali2woo · aliexpress dropshipping with alinext21 июн. 2024 г.
- CVE-2024-3566321Наблюдать
WordPress WP Translate plugin <= 5.3.0 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %hahncreativegroup · wp translate11 июн. 2024 г.
- CVE-2024-3571635Наблюдать
WordPress Copymatic plugin <= 1.9 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %copymatic · copymatic11 июн. 2024 г.
- CVE-2024-3575426Наблюдать
WordPress Ovic Importer plugin <= 1.6.3 - Arbitrary File Download vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ovic importer project · ovic importer10 июн. 2024 г.
- CVE-2024-3566139Наблюдать
WordPress Upload Fields for WPForms plugin <= 1.0.2 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %softlabbd · upload fields for wpforms9 июн. 2024 г.
- CVE-2024-3128439Наблюдать
WordPress EmbedPress plugin <= 3.9.8 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wpdeveloper · embedpress9 июн. 2024 г.
- CVE-2024-3128339Наблюдать
WordPress Advanced Local Pickup for WooCommerce plugin <=1.6.2 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zorem · advanced local pickup for woocommerce9 июн. 2024 г.