Mika (Patchstack Alliance)
294 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2025-31027Эксплойта нет | WordPress Tiger theme <= 2.0 - Reflected Cross Site Scripting (XSS) vulnerabilityjocoxdesign · tiger · CWE-79 | Средняя6,1 | — | 0,2 % | 19 мая 2025 г. |
26Наблюдать | CVE-2025-23906Эксплойта нет | WordPress WordPress Dashboard Tweeter plugin <= 1.3.2 - Settings Change vulnerabilitywpseek · wordpress dashboard tweeter · CWE-862 | Средняя6,5 | — | 0,3 % | 17 апр. 2025 г. |
28Наблюдать | CVE-2025-31418Эксплойта нет | WordPress Gravel theme <= 1.6 - Reflected Cross Site Scripting (XSS) vulnerabilitynoonnoo · gravel · CWE-79 | Высокая7,1 | — | 0,2 % | 4 апр. 2025 г. |
26Наблюдать | CVE-2025-31407Эксплойта нет | WordPress Tiger theme <= 2.0 - Cross Site Scripting (XSS) vulnerabilityhutsixdigital · tiger · CWE-79 | Средняя6,5 | — | 0,2 % | 4 апр. 2025 г. |
26Наблюдать | CVE-2025-23763Эксплойта нет | WordPress WAH Forms plugin <= 1.0 - Sensitive Data Exposure vulnerabilityalex volkov · wah forms · CWE-862 | Средняя6,5 | — | 0,5 % | 3 мар. 2025 г. |
21Наблюдать | CVE-2025-23761Эксплойта нет | WordPress Woo Tuner plugin <= 0.1.2 - Broken Access Control vulnerabilityalex volkov · woo tuner · CWE-862 | Средняя5,4 | — | 0,4 % | 16 янв. 2025 г. |
28Наблюдать | CVE-2025-23760Эксплойта нет | WordPress Chatter plugin <= 1.0.1 - CSRF to Stored XSS vulnerabilityalex volkov · chatter · CWE-79 | Высокая7,1 | — | 0,4 % | 16 янв. 2025 г. |
26Наблюдать | CVE-2023-47180Эксплойта нет | WordPress Finale Lite – Sales Countdown Timer & Discount for WooCommerce plugin <= 2.16.0 - Arbitrary Content Deletion vulnerabilityxlplugins · finale · CWE-862 | Средняя6,5 | — | 0,4 % | 2 янв. 2025 г. |
21Наблюдать | CVE-2023-46605Эксплойта нет | WordPress Convertful – Your Ultimate On-Site Conversion Tool plugin <= 2.5 - Broken Access Control vulnerabilityruslan suhar · convertful – your ultimate on-site conversion tool · CWE-862 | Средняя5,3 | — | 0,3 % | 2 янв. 2025 г. |
21Наблюдать | CVE-2023-41803Эксплойта нет | WordPress BitPay Checkout for WooCommerce plugin <= 4.1.0 - Broken Access Control vulnerabilitybitpay · bitpay checkout for woocommerce · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
26Наблюдать | CVE-2023-41686Эксплойта нет | WordPress Woocommerce Support System plugin <= 1.2.2 - Cross Site Request Forgery (CSRF) vulnerabilityilghera · woocommerce support system · CWE-352 | Средняя6,5 | — | 0,3 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-41133Эксплойта нет | WordPress Secure Admin IP plugin <= 2.0 - IP Spoofing vulnerabilitymichal novák · secure admin ip · CWE-290 | Средняя5,3 | — | 0,6 % | 13 дек. 2024 г. |
26Наблюдать | CVE-2023-37971Эксплойта нет | WordPress WooCommerce Product Stock Alert plugin <= 2.0.1 - Broken Access Control vulnerabilitymultivendorx · woocommerce product stock alert · CWE-862 | Средняя6,5 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-37969Эксплойта нет | WordPress Checkout with Zelle on Woocommerce plugin <= 3.1 - Broken Access Control vulnerabilitythe african boss · checkout with zelle on woocommerce · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-36528Эксплойта нет | WordPress kk Star Ratings plugin <= 5.4.3 - Rate Manipulation due to IP Spoofing Vulnerabilityfeedbackwp · kk star ratings · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-35875Эксплойта нет | WordPress Gutenverse – Gutenberg Blocks – Page Builder for Site Editor plugin <= 1.8.5 - Broken Access Control vulnerabilityjegstudio · gutenverse · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
26Наблюдать | CVE-2023-34019Эксплойта нет | WordPress Uncanny Toolkit for LearnDash plugin <= 3.6.4.3 - Broken Access Control vulnerabilityuncanny owl · uncanny toolkit for learndash · CWE-862 | Средняя6,5 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-32963Эксплойта нет | WordPress Predictive Search for WooCommerce plugin <= 5.8.0 - Broken Access Control vulnerabilitya3rev software · woocommerce predictive search · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-32798Эксплойта нет | WordPress Simple Page Ordering plugin <= 2.5.0 - Broken Access Control vulnerability10up · simple page ordering · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-49818Эксплойта нет | WordPress Webflow Pages plugin <= 1.0.8 - Broken Access Control vulnerabilitywebflow · webflow pages · CWE-862 | Средняя5,3 | — | 0,5 % | 9 дек. 2024 г. |
21Наблюдать | CVE-2023-29433Эксплойта нет | WordPress tencentcloud-cos plugin <= 1.0.7 - Broken Access Control vulnerability腾讯云 · tencentcloud-cos · CWE-862 | Средняя5,4 | — | 0,4 % | 9 дек. 2024 г. |
21Наблюдать | CVE-2023-27626Эксплойта нет | WordPress Stock Ticker plugin <= 3.23.0 - Broken Access Control vulnerabilityaleksandar urošević · stock ticker · CWE-862 | Средняя5,3 | — | 0,3 % | 9 дек. 2024 г. |
25Наблюдать | CVE-2023-27449Эксплойта нет | WordPress Total Poll Lite plugin <= 4.8.6 - Broken Access Control vulnerabilitytotalsuite · total poll lite · CWE-862 | Средняя6,3 | — | 0,3 % | 9 дек. 2024 г. |
17Наблюдать | CVE-2023-25486Эксплойта нет | WordPress Clone plugin <= 2.3.7 - Broken Access Control vulnerabilitymigrate · clone · CWE-862 | Средняя4,3 | — | 0,5 % | 9 дек. 2024 г. |
21Наблюдать | CVE-2023-23887Эксплойта нет | WordPress Easy Google Analytics for WordPress plugin <= 1.6.0 - Broken Access Control vulnerabilityshaon · easy google analytics for wordpress · CWE-862 | Средняя5,3 | — | 0,5 % | 9 дек. 2024 г. |
- CVE-2025-3102724Наблюдать
WordPress Tiger theme <= 2.0 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %jocoxdesign · tiger19 мая 2025 г.
- CVE-2025-2390626Наблюдать
WordPress WordPress Dashboard Tweeter plugin <= 1.3.2 - Settings Change vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wpseek · wordpress dashboard tweeter17 апр. 2025 г.
- CVE-2025-3141828Наблюдать
WordPress Gravel theme <= 1.6 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %noonnoo · gravel4 апр. 2025 г.
- CVE-2025-3140726Наблюдать
WordPress Tiger theme <= 2.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %hutsixdigital · tiger4 апр. 2025 г.
- CVE-2025-2376326Наблюдать
WordPress WAH Forms plugin <= 1.0 - Sensitive Data Exposure vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %alex volkov · wah forms3 мар. 2025 г.
- CVE-2025-2376121Наблюдать
WordPress Woo Tuner plugin <= 0.1.2 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %alex volkov · woo tuner16 янв. 2025 г.
- CVE-2025-2376028Наблюдать
WordPress Chatter plugin <= 1.0.1 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %alex volkov · chatter16 янв. 2025 г.
- CVE-2023-4718026Наблюдать
WordPress Finale Lite – Sales Countdown Timer & Discount for WooCommerce plugin <= 2.16.0 - Arbitrary Content Deletion vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %xlplugins · finale2 янв. 2025 г.
- CVE-2023-4660521Наблюдать
WordPress Convertful – Your Ultimate On-Site Conversion Tool plugin <= 2.5 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ruslan suhar · convertful – your ultimate on-site conversion tool2 янв. 2025 г.
- CVE-2023-4180321Наблюдать
WordPress BitPay Checkout for WooCommerce plugin <= 4.1.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %bitpay · bitpay checkout for woocommerce13 дек. 2024 г.
- CVE-2023-4168626Наблюдать
WordPress Woocommerce Support System plugin <= 1.2.2 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ilghera · woocommerce support system13 дек. 2024 г.
- CVE-2023-4113321Наблюдать
WordPress Secure Admin IP plugin <= 2.0 - IP Spoofing vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %michal novák · secure admin ip13 дек. 2024 г.
- CVE-2023-3797126Наблюдать
WordPress WooCommerce Product Stock Alert plugin <= 2.0.1 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %multivendorx · woocommerce product stock alert13 дек. 2024 г.
- CVE-2023-3796921Наблюдать
WordPress Checkout with Zelle on Woocommerce plugin <= 3.1 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %the african boss · checkout with zelle on woocommerce13 дек. 2024 г.
- CVE-2023-3652821Наблюдать
WordPress kk Star Ratings plugin <= 5.4.3 - Rate Manipulation due to IP Spoofing Vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %feedbackwp · kk star ratings13 дек. 2024 г.
- CVE-2023-3587521Наблюдать
WordPress Gutenverse – Gutenberg Blocks – Page Builder for Site Editor plugin <= 1.8.5 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %jegstudio · gutenverse13 дек. 2024 г.
- CVE-2023-3401926Наблюдать
WordPress Uncanny Toolkit for LearnDash plugin <= 3.6.4.3 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %uncanny owl · uncanny toolkit for learndash13 дек. 2024 г.
- CVE-2023-3296321Наблюдать
WordPress Predictive Search for WooCommerce plugin <= 5.8.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %a3rev software · woocommerce predictive search13 дек. 2024 г.
- CVE-2023-3279821Наблюдать
WordPress Simple Page Ordering plugin <= 2.5.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %10up · simple page ordering13 дек. 2024 г.
- CVE-2023-4981821Наблюдать
WordPress Webflow Pages plugin <= 1.0.8 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %webflow · webflow pages9 дек. 2024 г.
- CVE-2023-2943321Наблюдать
WordPress tencentcloud-cos plugin <= 1.0.7 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %腾讯云 · tencentcloud-cos9 дек. 2024 г.
- CVE-2023-2762621Наблюдать
WordPress Stock Ticker plugin <= 3.23.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %aleksandar urošević · stock ticker9 дек. 2024 г.
- CVE-2023-2744925Наблюдать
WordPress Total Poll Lite plugin <= 4.8.6 - Broken Access Control vulnerability
СредняяCVSS 6,3Эксплойта нетEPSS 0 %totalsuite · total poll lite9 дек. 2024 г.
- CVE-2023-2548617Наблюдать
WordPress Clone plugin <= 2.3.7 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %migrate · clone9 дек. 2024 г.
- CVE-2023-2388721Наблюдать
WordPress Easy Google Analytics for WordPress plugin <= 1.6.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %shaon · easy google analytics for wordpress9 дек. 2024 г.