Перейти к содержимому
Noroxi

Rasi Afeef (Patchstack Alliance)

30 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Rasi Afeef (Patchstack Alliance)

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — на платных планах раз в 10 минут, на бесплатном раз в час.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности, не больше 30 в день (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2022-40218
    39Наблюдать

    WordPress TH Advance Product Search plugin <= 1.1.4 - Unauthenticated Plugin Settings Change vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    themehunk · advance product search8 мая 2024 г.

  • CVE-2022-45847
    24Наблюдать

    WordPress Countdown Widget plugin <= 3.1.9.1 - Cross-Site Request Forgery (CSRF) leading to Cross-Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wpassist · countdown widget27 мар. 2024 г.

  • CVE-2022-38057
    39Наблюдать

    WordPress TH Advance Product Search plugin <= 1.2.1 - Unauthenticated Plugin Settings Reset vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    themehunk · th advance product search25 мар. 2024 г.

  • CVE-2022-36418
    39Наблюдать

    WordPress HREFLANG Tags Lite Plugin <= 2.0.0 is vulnerable to Broken Authentication

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dcgws · hreflang tags lite17 янв. 2024 г.

  • CVE-2022-42880
    24Наблюдать

    WordPress Auto Upload Images Plugin <= 3.3 is vulnerable to Cross Site Request Forgery (CSRF)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    auto upload images project · auto upload images13 июн. 2023 г.

  • CVE-2023-26014
    35Наблюдать

    WordPress Minify HTML Plugin <= 2.1.7 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dogblocker · minify html23 мая 2023 г.

  • CVE-2022-43459
    35Наблюдать

    WordPress Forms by CaptainForm Plugin <= 2.5.3 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    captainform · captainform28 февр. 2023 г.

  • CVE-2022-30544
    35Наблюдать

    WordPress OSM – OpenStreetMap Plugin <= 6.0.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hyumika · openstreetmap17 янв. 2023 г.

  • CVE-2022-35730
    26Наблюдать

    WordPress Oceanwp sticky header plugin <= 1.0.8 is vulnerable to Cross Site Request Forgery (CSRF)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    oceanwp · sticky header4 дек. 2022 г.

  • CVE-2022-41634
    35Наблюдать

    WordPress Media Library Folders plugin <= 7.1.1 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    maxfoundry · media library folders18 нояб. 2022 г.

  • CVE-2022-38075
    24Наблюдать

    WordPress Mantenimiento web plugin <= 0.13 - Cross-Site Request Forgery (CSRF) vulnerability leading to Stored Cross-Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    webartesanal · mantenimiento web18 нояб. 2022 г.

  • CVE-2022-27855
    17Наблюдать

    WordPress Analytics Cat plugin <= 1.0.9 - Plugin Settings change via Cross-Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    fatcatapps · analytics cat8 нояб. 2022 г.

  • CVE-2022-38454
    35Наблюдать

    WordPress Kraken.io Image Optimizer plugin <= 2.6.5 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kraken · kraken.io image optimizer23 сент. 2022 г.

  • CVE-2022-36417
    24Наблюдать

    WordPress 3D Tag Cloud plugin <= 3.8 - Multiple Stored Cross-Site Scripting (XSS) via Cross-Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    3d tag cloud project · 3d tag cloud23 сент. 2022 г.

  • CVE-2022-36798
    35Наблюдать

    WordPress Mega Addons For WPBakery Page Builder plugin <= 4.2.7 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    topdigitaltrends · mega addons for wpbakery page builder23 сент. 2022 г.

  • CVE-2022-38139
    35Наблюдать

    WordPress RD Station plugin <= 5.2.0 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilities

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rdstation · rd station13 сент. 2022 г.

  • CVE-2022-37411
    35Наблюдать

    WordPress Captcha Code plugin <= 2.7 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    captcha code project · captcha code9 сент. 2022 г.

  • CVE-2022-37405
    35Наблюдать

    WordPress Better Font Awesome plugin <= 2.0.1 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    better font awesome project · better font awesome9 сент. 2022 г.

  • CVE-2022-35725
    19Наблюдать

    WordPress wp-forecast plugin <= 7.5 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    wp-forecast project · wp-forecast9 сент. 2022 г.

  • CVE-2022-35277
    35Наблюдать

    WordPress GetResponse plugin <= 5.5.20 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    getresponse · getresponse9 сент. 2022 г.

  • CVE-2022-36796
    24Наблюдать

    WordPress CallRail Phone Call Tracking plugin <= 0.4.9 - Cross-Site Request Forgery (CSRF) vulnerability leading to Stored Cross-Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    callrail · callrail phone call tracking1 сент. 2022 г.

  • CVE-2022-36373
    35Наблюдать

    WordPress MP3 jPlayer plugin <= 2.7.3 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilities

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    mp3-jplayer project · mp3-jplayer1 сент. 2022 г.

  • CVE-2021-36891
    17Наблюдать

    WordPress Photo Gallery by Supsystic plugin <= 1.15.5 - Cross-Site Request Forgery (CSRF) leading to Plugin Settings Change

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    supsystic · photo gallery15 июн. 2022 г.

  • CVE-2022-29453
    17Наблюдать

    WordPress API KEY for Google Maps plugin <= 1.2.1 - CSRF vulnerability leading to Google Maps API key update

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    ayecode · api key for google maps15 июн. 2022 г.

  • CVE-2021-36890
    17Наблюдать

    WordPress Social Share Buttons by Supsystic plugin <= 2.2.2 - Cross-Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    supsystic · social share buttons2 июн. 2022 г.