minhtuanact (Patchstack Alliance)
64 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2023-35046Эксплойта нет | WordPress Dynamic Visibility for Elementor plugin <= 5.0.5 - Broken Access Control vulnerabilitydynamic.ooo · dynamic visibility for elementor · CWE-862 | Средняя5,4 | — | 0,5 % | 13 дек. 2024 г. |
29Наблюдать | CVE-2023-32507Эксплойта нет | WordPress Woo Custom Emails plugin <= 2.2 - Broken Access Control vulnerabilitywp3sixty · woo custom emails · CWE-862 | Высокая7,3 | — | 0,5 % | 13 дек. 2024 г. |
17Наблюдать | CVE-2023-29422Эксплойта нет | WordPress Dynamics 365 Integration plugin <= 1.3.13 - Broken Access Control vulnerabilityalexacrm · dynamics 365 integration · CWE-862 | Средняя4,3 | — | 0,3 % | 9 дек. 2024 г. |
39Наблюдать | CVE-2023-25699Эксплойта нет | WordPress VideoWhisper Live Streaming Integration plugin <= 5.5.15 - Remote Code Execution (RCE)videowhisper · videowhisper live streaming integration · CWE-78 | Критическая9,8 | — | 1,2 % | 3 апр. 2024 г. |
24Наблюдать | CVE-2023-32517Эксплойта нет | WordPress MailChimp Subscribe Forms Plugin <= 4.0.9.3 is vulnerable to Open Redirectionibericode · mailchimp · CWE-601 | Средняя6,1 | — | 0,3 % | 29 дек. 2023 г. |
35Наблюдать | CVE-2023-28788Эксплойта нет | WordPress Advanced Page Visit Counter Plugin <= 6.4.2 is vulnerable to SQL Injectionpagevisitcounter · advanced page visit counter · CWE-89 | Высокая8,8 | — | 0,7 % | 20 дек. 2023 г. |
28Наблюдать | CVE-2023-28491Эксплойта нет | WordPress Slideshow Gallery Plugin <= 1.7.6 is vulnerable to SQL Injectiontribulant · slideshow gallery · CWE-89 | Высокая7,2 | — | 0,7 % | 20 дек. 2023 г. |
24Наблюдать | CVE-2023-45105Эксплойта нет | WordPress affiliate-toolkit – WordPress Affiliate Plugin Plugin <= 3.3.9 is vulnerable to Open Redirectionservit · affiliate-toolkit · CWE-601 | Средняя6,1 | — | 0,4 % | 19 дек. 2023 г. |
24Наблюдать | CVE-2023-40602Эксплойта нет | WordPress Doofinder for WooCommerce Plugin <= 1.5.49 is vulnerable to Open Redirectiondoofinder · doofinder · CWE-601 | Средняя6,1 | — | 0,4 % | 19 дек. 2023 г. |
24Наблюдать | CVE-2023-47548Эксплойта нет | WordPress Integrate Google Drive Plugin <= 1.3.2 is vulnerable to Open Redirectionsoftlabbd · integrate google drive · CWE-601 | Средняя6,1 | — | 0,3 % | 7 дек. 2023 г. |
24Наблюдать | CVE-2023-48325Эксплойта нет | WordPress Landing Page Builder Plugin <= 1.5.1.5 is vulnerable to Open Redirectionpluginops · landing page builder · CWE-601 | Средняя6,1 | — | 0,3 % | 7 дек. 2023 г. |
21Наблюдать | CVE-2023-45834Эксплойта нет | WordPress Libsyn Publisher Hub Plugin <= 1.4.4 is vulnerable to Sensitive Data Exposurelibsyn · libsyn publisher hub · CWE-200 | Средняя5,3 | — | 0,6 % | 30 нояб. 2023 г. |
24Наблюдать | CVE-2023-47549Эксплойта нет | WordPress EazyDocs Plugin <= 2.3.3 is vulnerable to Cross Site Scripting (XSS)spider-themes · eazydocs · CWE-79 | Средняя6,1 | — | 0,3 % | 14 нояб. 2023 г. |
35Наблюдать | CVE-2023-46084Эксплойта нет | WordPress Icons Font Loader Plugin <= 1.1.2 is vulnerable to SQL Injectionbplugins · icons font loader · CWE-89 | Высокая8,8 | — | 0,5 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2023-45830Эксплойта нет | WordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL Injectionadaplugin · accessibility suite by online ada · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2023-40609Эксплойта нет | WordPress Contact form 7 Custom validation Plugin <= 1.1.3 is vulnerable to SQL Injectionrocklobster · contact form 7 custom validation · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2023-40207Эксплойта нет | WordPress Donations Made Easy – Smart Donations Plugin <= 4.0.12 is vulnerable to SQL Injectionrednao · donations made easy - smart donations · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2023-28748Эксплойта нет | WordPress Copy Or Move Comments Plugin <= 5.0.4 is vulnerable to SQL Injectionappjetty · copy or move comments · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2022-47432Эксплойта нет | WordPress Shortcode IMDB Plugin <= 6.0.8 is vulnerable to SQL Injectionkemalyazici · shortcode imdb · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2022-47430Эксплойта нет | WordPress The School Management – Education & Learning Management Plugin <= 4.1 is vulnerable to SQL Injectionweblizar · school management - education \& learning management · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2022-47420Эксплойта нет | WordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL Injectionadaplugin · accessibility suite by online ada · CWE-89 | Критическая9,8 | — | 0,4 % | 6 нояб. 2023 г. |
28Наблюдать | CVE-2023-38391Эксплойта нет | WordPress Onepage Builder – Easiest Landing Page Builder For WordPress Plugin <= 2.4.1 is vulnerable to SQL Injectionthemesgrove · onepage builder · CWE-89 | Высокая7,2 | — | 0,6 % | 3 нояб. 2023 г. |
28Наблюдать | CVE-2023-32508Эксплойта нет | WordPress Order Your Posts Manually Plugin <= 2.2.5 is vulnerable to SQL Injectioncagewebdev · order your posts manually · CWE-89 | Высокая7,2 | — | 0,6 % | 3 нояб. 2023 г. |
39Наблюдать | CVE-2022-47426Эксплойта нет | WordPress Neshan Maps Plugin <= 1.1.4 is vulnerable to SQL Injectionneshan · neshan maps · CWE-89 | Критическая9,8 | — | 0,5 % | 3 нояб. 2023 г. |
39Наблюдать | CVE-2022-47588Эксплойта нет | WordPress Simple Photo Gallery Plugin <= v1.8.1 is vulnerable to SQL Injectiontipsandtricks-hq · simple photo gallery · CWE-89 | Критическая9,8 | — | 0,7 % | 3 нояб. 2023 г. |
- CVE-2023-3504621Наблюдать
WordPress Dynamic Visibility for Elementor plugin <= 5.0.5 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %dynamic.ooo · dynamic visibility for elementor13 дек. 2024 г.
- CVE-2023-3250729Наблюдать
WordPress Woo Custom Emails plugin <= 2.2 - Broken Access Control vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %wp3sixty · woo custom emails13 дек. 2024 г.
- CVE-2023-2942217Наблюдать
WordPress Dynamics 365 Integration plugin <= 1.3.13 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %alexacrm · dynamics 365 integration9 дек. 2024 г.
- CVE-2023-2569939Наблюдать
WordPress VideoWhisper Live Streaming Integration plugin <= 5.5.15 - Remote Code Execution (RCE)
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %videowhisper · videowhisper live streaming integration3 апр. 2024 г.
- CVE-2023-3251724Наблюдать
WordPress MailChimp Subscribe Forms Plugin <= 4.0.9.3 is vulnerable to Open Redirection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ibericode · mailchimp29 дек. 2023 г.
- CVE-2023-2878835Наблюдать
WordPress Advanced Page Visit Counter Plugin <= 6.4.2 is vulnerable to SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pagevisitcounter · advanced page visit counter20 дек. 2023 г.
- CVE-2023-2849128Наблюдать
WordPress Slideshow Gallery Plugin <= 1.7.6 is vulnerable to SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %tribulant · slideshow gallery20 дек. 2023 г.
- CVE-2023-4510524Наблюдать
WordPress affiliate-toolkit – WordPress Affiliate Plugin Plugin <= 3.3.9 is vulnerable to Open Redirection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %servit · affiliate-toolkit19 дек. 2023 г.
- CVE-2023-4060224Наблюдать
WordPress Doofinder for WooCommerce Plugin <= 1.5.49 is vulnerable to Open Redirection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %doofinder · doofinder19 дек. 2023 г.
- CVE-2023-4754824Наблюдать
WordPress Integrate Google Drive Plugin <= 1.3.2 is vulnerable to Open Redirection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %softlabbd · integrate google drive7 дек. 2023 г.
- CVE-2023-4832524Наблюдать
WordPress Landing Page Builder Plugin <= 1.5.1.5 is vulnerable to Open Redirection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %pluginops · landing page builder7 дек. 2023 г.
- CVE-2023-4583421Наблюдать
WordPress Libsyn Publisher Hub Plugin <= 1.4.4 is vulnerable to Sensitive Data Exposure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %libsyn · libsyn publisher hub30 нояб. 2023 г.
- CVE-2023-4754924Наблюдать
WordPress EazyDocs Plugin <= 2.3.3 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %spider-themes · eazydocs14 нояб. 2023 г.
- CVE-2023-4608435Наблюдать
WordPress Icons Font Loader Plugin <= 1.1.2 is vulnerable to SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bplugins · icons font loader6 нояб. 2023 г.
- CVE-2023-4583039Наблюдать
WordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %adaplugin · accessibility suite by online ada6 нояб. 2023 г.
- CVE-2023-4060939Наблюдать
WordPress Contact form 7 Custom validation Plugin <= 1.1.3 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rocklobster · contact form 7 custom validation6 нояб. 2023 г.
- CVE-2023-4020739Наблюдать
WordPress Donations Made Easy – Smart Donations Plugin <= 4.0.12 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rednao · donations made easy - smart donations6 нояб. 2023 г.
- CVE-2023-2874839Наблюдать
WordPress Copy Or Move Comments Plugin <= 5.0.4 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %appjetty · copy or move comments6 нояб. 2023 г.
- CVE-2022-4743239Наблюдать
WordPress Shortcode IMDB Plugin <= 6.0.8 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %kemalyazici · shortcode imdb6 нояб. 2023 г.
- CVE-2022-4743039Наблюдать
WordPress The School Management – Education & Learning Management Plugin <= 4.1 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %weblizar · school management - education \& learning management6 нояб. 2023 г.
- CVE-2022-4742039Наблюдать
WordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %adaplugin · accessibility suite by online ada6 нояб. 2023 г.
- CVE-2023-3839128Наблюдать
WordPress Onepage Builder – Easiest Landing Page Builder For WordPress Plugin <= 2.4.1 is vulnerable to SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themesgrove · onepage builder3 нояб. 2023 г.
- CVE-2023-3250828Наблюдать
WordPress Order Your Posts Manually Plugin <= 2.2.5 is vulnerable to SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cagewebdev · order your posts manually3 нояб. 2023 г.
- CVE-2022-4742639Наблюдать
WordPress Neshan Maps Plugin <= 1.1.4 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %neshan · neshan maps3 нояб. 2023 г.
- CVE-2022-4758839Наблюдать
WordPress Simple Photo Gallery Plugin <= v1.8.1 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tipsandtricks-hq · simple photo gallery3 нояб. 2023 г.