ptsfence (Patchstack Alliance)
35 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2022-40975Эксплойта нет | WordPress Post Slider plugin <= 1.6.7 - Broken Access Control vulnerabilityaazztech · post slider · CWE-862 | Средняя5,4 | — | 0,4 % | 26 апр. 2024 г. |
35Наблюдать | CVE-2022-45080Эксплойта нет | WordPress Add Multiple Marker Plugin <= 1.2 is vulnerable to Cross Site Request Forgery (CSRF)krishaweb · add multiple marker · CWE-352 | Высокая8,8 | — | 0,2 % | 23 апр. 2023 г. |
35Наблюдать | CVE-2022-45074Эксплойта нет | WordPress Activity Reactions For Buddypress Plugin <= 1.0.22 is vulnerable to Cross Site Request Forgery (CSRF)areteit · activity reactions for buddypress · CWE-352 | Высокая8,8 | — | 0,2 % | 23 апр. 2023 г. |
19Наблюдать | CVE-2022-37402Эксплойта нет | WordPress AFS Analytics Plugin <= 4.18 is vulnerable to Cross Site Scripting (XSS)afsanalytics · afs analytics · CWE-79 | Средняя4,8 | — | 0,3 % | 15 мар. 2023 г. |
35Наблюдать | CVE-2022-43469Эксплойта нет | WordPress Corona Virus (COVID-19) Banner & Live Data Plugin <= 1.7.0.6 is vulnerable to Cross Site Request Forgery (CSRF)orchestrated · corona virus \(covid-19\) banner \& live data · CWE-352 | Высокая8,8 | — | 0,2 % | 14 февр. 2023 г. |
35Наблюдать | CVE-2022-41134Эксплойта нет | WordPress Optinly Plugin <= 1.0.15 is vulnerable to Cross Site Request Forgery (CSRF)optinly · optinly · CWE-352 | Высокая8,8 | — | 0,2 % | 13 февр. 2023 г. |
26Наблюдать | CVE-2022-27628Эксплойта нет | WordPress WZone – Lite Version Plugin <= 3.1 Lite is vulnerable to Cross Site Request Forgery (CSRF)wzone project · wzone · CWE-352 | Средняя6,5 | — | 0,2 % | 6 февр. 2023 г. |
19Наблюдать | CVE-2022-40697Эксплойта нет | WordPress 3com – Asesor de Cookies para normativa española Plugin <= 3.4.3 is vulnerable to Cross Site Scripting (XSS)3commarketing · 3com-asesor-de-cookies · CWE-79 | Средняя4,8 | — | 0,3 % | 19 янв. 2023 г. |
24Наблюдать | CVE-2022-40968Эксплойта нет | WordPress 2kb Amazon Affiliates Store Plugin <= 2.1.5 is vulnerable to Cross Site Scripting (XSS)2kblater · 2kb amazon affiliates store · CWE-79 | Средняя6,1 | — | 0,4 % | 4 дек. 2022 г. |
19Наблюдать | CVE-2022-41643Эксплойта нет | WordPress Accessibility plugin <= 1.0.3 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilityaccessibility project · accessibility · CWE-79 | Средняя4,8 | — | 0,4 % | 18 нояб. 2022 г. |
27Наблюдать | CVE-2022-41978Эксплойта нет | WordPress Zoho CRM Lead Magnet plugin <= 1.7.5.8 - Auth. Arbitrary Options Update vulnerabilityzohocorp · zoho crm lead magnet · CWE-264 | Средняя6,5 | — | 3,3 % | 9 нояб. 2022 г. |
35Наблюдать | CVE-2022-44741Эксплойта нет | WordPress Testimonial Slider plugin <= 1.3.1 - Cross-Site Request Forgery (CSRF) vulnerabilityslidervilla · testimonial slider · CWE-79 | Высокая8,8 | — | 0,3 % | 8 нояб. 2022 г. |
19Наблюдать | CVE-2022-30545Эксплойта нет | WordPress 5 Anker Connect plugin <= 1.2.6 - Reflected Cross-Site Scripting (XSS) vulnerability5-anker · 5 anker connect · CWE-79 | Средняя4,8 | — | 0,4 % | 8 нояб. 2022 г. |
19Наблюдать | CVE-2022-26375Эксплойта нет | WordPress AB Press Optimizer plugin <= 1.1.1 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilityabpressoptimizer · ab press optimizer · CWE-79 | Средняя4,8 | — | 0,5 % | 17 окт. 2022 г. |
19Наблюдать | CVE-2022-40672Эксплойта нет | WordPress CPO Shortcodes plugin <= 1.5.0 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilitywpchill · cpo shortcodes · CWE-79 | Средняя4,8 | — | 0,5 % | 23 сент. 2022 г. |
19Наблюдать | CVE-2022-40195Эксплойта нет | WordPress PCA Predict plugin <= 1.0.3 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityloqate · loqate · CWE-79 | Средняя4,8 | — | 0,5 % | 23 сент. 2022 г. |
35Наблюдать | CVE-2022-38085Эксплойта нет | WordPress Read more By Adam plugin <= 1.1.8 - Cross-Site Request Forgery (CSRF) vulnerabilityread more by adam project · read more by adam · CWE-352 | Высокая8,8 | — | 0,3 % | 23 сент. 2022 г. |
19Наблюдать | CVE-2022-37342Эксплойта нет | WordPress Add Shortcodes Actions And Filters plugin <= 2.0.9 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityadd shortcodes actions and filters project · add shortcodes actions and filters · CWE-79 | Средняя4,8 | — | 0,6 % | 23 сент. 2022 г. |
35Наблюдать | CVE-2022-36388Эксплойта нет | WordPress YDS Support Ticket System plugin <= 1.0 - Cross-Site Request Forgery (CSRF) vulnerabilityydesignservices · yds support ticket system · CWE-352 | Высокая8,8 | — | 0,3 % | 23 сент. 2022 г. |
21Наблюдать | CVE-2022-40191Эксплойта нет | WordPress Contact Form By Mega Forms plugin <= 1.2.4 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilitycontact form by mega forms project · contact form by mega forms · CWE-79 | Средняя5,4 | — | 0,5 % | 9 сент. 2022 г. |
32Наблюдать | CVE-2022-38059Эксплойта нет | WordPress Access Code Feeder plugin <= 1.0.3 - Cross-Site Request Forgery (CSRF) vulnerabilityaccess code feeder project · access code feeder · CWE-352 | Высокая8,0 | — | 0,3 % | 9 сент. 2022 г. |
19Наблюдать | CVE-2022-37404Эксплойта нет | WordPress add2fav plugin <= 1.0 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityadd2fav project · add2fav · CWE-79 | Средняя4,8 | — | 0,5 % | 9 сент. 2022 г. |
19Наблюдать | CVE-2022-37403Эксплойта нет | WordPress Add User Role plugin <= 0.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityadd user role project · add user role · CWE-79 | Средняя4,8 | — | 0,5 % | 9 сент. 2022 г. |
36Наблюдать | CVE-2022-36793Эксплойта нет | WordPress WP Shop plugin <= 3.9.6 - Unauthenticated Plugin Settings Change & Data Deletion vulnerabilitieswp-shop · wp shop · CWE-264 | Критическая9,1 | — | 0,9 % | 9 сент. 2022 г. |
19Наблюдать | CVE-2022-36356Эксплойта нет | WordPress Culture Object plugin <= 4.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityculture object project · culture object · CWE-79 | Средняя4,8 | — | 0,5 % | 9 сент. 2022 г. |
- CVE-2022-4097521Наблюдать
WordPress Post Slider plugin <= 1.6.7 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %aazztech · post slider26 апр. 2024 г.
- CVE-2022-4508035Наблюдать
WordPress Add Multiple Marker Plugin <= 1.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %krishaweb · add multiple marker23 апр. 2023 г.
- CVE-2022-4507435Наблюдать
WordPress Activity Reactions For Buddypress Plugin <= 1.0.22 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %areteit · activity reactions for buddypress23 апр. 2023 г.
- CVE-2022-3740219Наблюдать
WordPress AFS Analytics Plugin <= 4.18 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %afsanalytics · afs analytics15 мар. 2023 г.
- CVE-2022-4346935Наблюдать
WordPress Corona Virus (COVID-19) Banner & Live Data Plugin <= 1.7.0.6 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %orchestrated · corona virus \(covid-19\) banner \& live data14 февр. 2023 г.
- CVE-2022-4113435Наблюдать
WordPress Optinly Plugin <= 1.0.15 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %optinly · optinly13 февр. 2023 г.
- CVE-2022-2762826Наблюдать
WordPress WZone – Lite Version Plugin <= 3.1 Lite is vulnerable to Cross Site Request Forgery (CSRF)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wzone project · wzone6 февр. 2023 г.
- CVE-2022-4069719Наблюдать
WordPress 3com – Asesor de Cookies para normativa española Plugin <= 3.4.3 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %3commarketing · 3com-asesor-de-cookies19 янв. 2023 г.
- CVE-2022-4096824Наблюдать
WordPress 2kb Amazon Affiliates Store Plugin <= 2.1.5 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %2kblater · 2kb amazon affiliates store4 дек. 2022 г.
- CVE-2022-4164319Наблюдать
WordPress Accessibility plugin <= 1.0.3 - Auth. Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %accessibility project · accessibility18 нояб. 2022 г.
- CVE-2022-4197827Наблюдать
WordPress Zoho CRM Lead Magnet plugin <= 1.7.5.8 - Auth. Arbitrary Options Update vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 3 %zohocorp · zoho crm lead magnet9 нояб. 2022 г.
- CVE-2022-4474135Наблюдать
WordPress Testimonial Slider plugin <= 1.3.1 - Cross-Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %slidervilla · testimonial slider8 нояб. 2022 г.
- CVE-2022-3054519Наблюдать
WordPress 5 Anker Connect plugin <= 1.2.6 - Reflected Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %5-anker · 5 anker connect8 нояб. 2022 г.
- CVE-2022-2637519Наблюдать
WordPress AB Press Optimizer plugin <= 1.1.1 - Auth. Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %abpressoptimizer · ab press optimizer17 окт. 2022 г.
- CVE-2022-4067219Наблюдать
WordPress CPO Shortcodes plugin <= 1.5.0 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wpchill · cpo shortcodes23 сент. 2022 г.
- CVE-2022-4019519Наблюдать
WordPress PCA Predict plugin <= 1.0.3 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %loqate · loqate23 сент. 2022 г.
- CVE-2022-3808535Наблюдать
WordPress Read more By Adam plugin <= 1.1.8 - Cross-Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %read more by adam project · read more by adam23 сент. 2022 г.
- CVE-2022-3734219Наблюдать
WordPress Add Shortcodes Actions And Filters plugin <= 2.0.9 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %add shortcodes actions and filters project · add shortcodes actions and filters23 сент. 2022 г.
- CVE-2022-3638835Наблюдать
WordPress YDS Support Ticket System plugin <= 1.0 - Cross-Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ydesignservices · yds support ticket system23 сент. 2022 г.
- CVE-2022-4019121Наблюдать
WordPress Contact Form By Mega Forms plugin <= 1.2.4 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %contact form by mega forms project · contact form by mega forms9 сент. 2022 г.
- CVE-2022-3805932Наблюдать
WordPress Access Code Feeder plugin <= 1.0.3 - Cross-Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %access code feeder project · access code feeder9 сент. 2022 г.
- CVE-2022-3740419Наблюдать
WordPress add2fav plugin <= 1.0 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %add2fav project · add2fav9 сент. 2022 г.
- CVE-2022-3740319Наблюдать
WordPress Add User Role plugin <= 0.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %add user role project · add user role9 сент. 2022 г.
- CVE-2022-3679336Наблюдать
WordPress WP Shop plugin <= 3.9.6 - Unauthenticated Plugin Settings Change & Data Deletion vulnerabilities
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wp-shop · wp shop9 сент. 2022 г.
- CVE-2022-3635619Наблюдать
WordPress Culture Object plugin <= 4.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %culture object project · culture object9 сент. 2022 г.