Перейти к содержимому
Noroxi

Muhammad Daffa (Patchstack Alliance)

124 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Muhammad Daffa (Patchstack Alliance)

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2022-46796
    26Наблюдать

    WordPress CURCY plugin <= 2.1.25 - Unauthenticated plugin settings change vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    villatheme · curcy13 дек. 2024 г.

  • CVE-2022-46795
    26Наблюдать

    WordPress Print Invoice & Delivery Notes for WooCommerce plugin <= 4.7.2 - CSRF Plugin Settings Reset vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tychesoftwares · print invoice \& delivery notes for woocommerce13 дек. 2024 г.

  • CVE-2023-23823
    17Наблюдать

    WordPress Enhanced Text Widget plugin <= 1.5.8 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    clever widgets · enhanced text widget9 дек. 2024 г.

  • CVE-2024-43310
    35Наблюдать

    WordPress Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce plugin <= 3.4.9 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ukrsolution · print labels with barcodes1 нояб. 2024 г.

  • CVE-2024-43984
    35Наблюдать

    WordPress Podlove Podcast Publisher plugin <= 4.1.13 - CSRF to Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    podlove · podlove podcast publisher31 окт. 2024 г.

  • CVE-2024-43997
    28Наблюдать

    WordPress easy.jobs- Best Recruitment Plugin for Job Board Listing, Manager, Career Page for Elementor & Gutenberg plugin <= 2.4.14 - Reflected Cross Site Scrip

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    easy.jobs · easyjobs17 окт. 2024 г.

  • CVE-2024-43983
    21Наблюдать

    WordPress Podlove Podcast Publisher plugin <= 4.1.13 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    podlove · podlove podcast publisher17 сент. 2024 г.

  • CVE-2024-43309
    21Наблюдать

    WordPress WP Telegram Widget and Join Link plugin <= 2.1.27 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpsocio · wp telegram widget and join link18 авг. 2024 г.

  • CVE-2024-5059
    30Наблюдать

    WordPress Event Monster Plugin <= 1.4.0 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    awplife · event monster21 июн. 2024 г.

  • CVE-2024-34754
    21Наблюдать

    WordPress Contact Form Widget plugin <= 1.3.9 - Sensitive Data Exposure vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    a wp life · contact form widget3 июн. 2024 г.

  • CVE-2023-46784
    32Наблюдать

    WordPress ICS Calendar plugin <= 10.12.0.3 - SSRF and Arbitrary File Read vulnerability

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    room 34 creative services, llc · ics calendar17 мая 2024 г.

  • CVE-2024-33924
    28Наблюдать

    WordPress Realtyna Organic IDX plugin + WPL Real Estate plugin <= 4.14.4 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    realtyna · realtyna organic idx plugin3 мая 2024 г.

  • CVE-2024-32134
    30Наблюдать

    WordPress Forms to Zapier plugin <= 1.1.12 - Auth. SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    nasirahmed · forms to zapier, integromat, ifttt, workato, automate.io, elastic.io, built.io, apiant, webhook15 апр. 2024 г.

  • CVE-2024-32132
    30Наблюдать

    WordPress CBX Bookmark & Favorite plugin <= 1.7.20 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    codeboxr team · cbx bookmark & favorite15 апр. 2024 г.

  • CVE-2023-52144
    22Наблюдать

    WordPress Product Feed Manager plugin <= 7.3.15 - Directory Traversal vulnerability

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    rextheme · product feed manager15 апр. 2024 г.

  • CVE-2024-31356
    30Наблюдать

    WordPress User Activity Log plugin <= 1.8 - Auth. SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    solwin infotech · user activity log10 апр. 2024 г.

  • CVE-2024-31260
    28Наблюдать

    WordPress Edwiser Bridge plugin <= 3.0.2 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wisdmlabs · edwiser bridge7 апр. 2024 г.

  • CVE-2024-31116
    28Наблюдать

    WordPress 10Web Map Builder for Google Maps plugin <= 1.0.74 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    10web · map builder for google maps31 мар. 2024 г.

  • CVE-2024-30523
    21Наблюдать

    WordPress Paid Memberships Pro – Mailchimp Add On plugin <= 2.3.4 - Sensitive Data Exposure vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    paid memberships pro · paid memberships pro – mailchimp add on31 мар. 2024 г.

  • CVE-2024-30478
    28Наблюдать

    WordPress Announcement & Notification Banner – Bulletin plugin <= 3.8.5 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    rocksolidplugins · bulletin29 мар. 2024 г.

  • CVE-2024-22301
    30Наблюдать

    WordPress Albo Pretorio Online Plugin <= 4.6.6 is vulnerable to Sensitive Data Exposure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    eduva · albo pretorio online24 янв. 2024 г.

  • CVE-2023-52142
    35Наблюдать

    WordPress Events Shortcodes & Templates For The Events Calendar Plugin <= 2.3.1 is vulnerable to SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    coolplugins · events shortcodes for the events calendar8 янв. 2024 г.

  • CVE-2023-52133
    35Наблюдать

    WordPress Most And Least Read Posts Widget Plugin <= 2.5.16 is vulnerable to SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    whiletrue · most and least read posts widget31 дек. 2023 г.

  • CVE-2023-52132
    28Наблюдать

    WordPress WP Adminify Plugin <= 3.1.6 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wpadminify · wp adminify31 дек. 2023 г.

  • CVE-2023-52131
    28Наблюдать

    WordPress Page Generator Plugin <= 1.7.1 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wpzinc · page generator31 дек. 2023 г.