SOPROBRO (Patchstack Alliance)
15 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2025-24749Эксплойта нет | WordPress EZPZ SAML SP Single Sign On (SSO) plugin <= 1.2.5 - CSRF to Stored XSS vulnerabilityovert software solutions ltd · ezpz saml sp single sign on (sso) · CWE-352 | Высокая7,1 | — | 0,1 % | 31 янв. 2025 г. |
28Наблюдать | CVE-2025-22706Эксплойта нет | WordPress Social Pug: Author Box plugin <= 1.0.0 - Reflected Cross Site Scripting (XSS) vulnerabilityiova.mihai · social pug: author box · CWE-79 | Высокая7,1 | — | 0,2 % | 21 янв. 2025 г. |
26Наблюдать | CVE-2025-23907Эксплойта нет | WordPress SOCIAL.NINJA plugin <= 0.2 - Cross Site Scripting (XSS) vulnerabilityclosed · social.ninja · CWE-79 | Средняя6,5 | — | 0,3 % | 16 янв. 2025 г. |
26Наблюдать | CVE-2025-23824Эксплойта нет | WordPress FontAwesome.io ShortCodes plugin <= 1.0 - Cross Site Scripting (XSS) vulnerabilityalexander weleczka · fontawesome.io shortcodes · CWE-79 | Средняя6,5 | — | 0,2 % | 16 янв. 2025 г. |
26Наблюдать | CVE-2025-23816Эксплойта нет | WordPress Metaphor Widgets plugin <= 2.4 - Stored Cross Site Scripting (XSS) vulnerabilitymetaphorcreations · metaphor widgets · CWE-79 | Средняя6,5 | — | 0,3 % | 16 янв. 2025 г. |
28Наблюдать | CVE-2025-23815Эксплойта нет | WordPress root Cookie plugin <= 1.6 - CSRF to Stored XSS vulnerabilitylinickx · root cookie · CWE-352 | Высокая7,1 | — | 0,2 % | 16 янв. 2025 г. |
28Наблюдать | CVE-2025-23559Эксплойта нет | WordPress MemeOne plugin <= 2.0.5 - CSRF to Stored XSS vulnerabilitystepan stepasyuk · memeone · CWE-352 | Высокая7,1 | — | 0,2 % | 16 янв. 2025 г. |
26Наблюдать | CVE-2025-22724Эксплойта нет | WordPress Product Carousel For WooCommerce – WoorouSell plugin <= 1.1.0 - Cross Site Scripting (XSS) vulnerabilitymojofywp · product carousel for woocommerce – woorousell · CWE-79 | Средняя6,5 | — | 0,3 % | 15 янв. 2025 г. |
26Наблюдать | CVE-2024-54241Эксплойта нет | WordPress Elite Notification plugin 1.5 - Cross Site Scripting (XSS) vulnerabilityappsbd · elite notification – sales popup, social proof, fomo & woocommerce notification · CWE-862 | Средняя6,5 | — | 0,3 % | 13 дек. 2024 г. |
28Наблюдать | CVE-2024-53750Эксплойта нет | WordPress PayPal Responder plugin <= 1.2 - CSRF to Stored XSS vulnerabilitymaeve lander · paypal responder · CWE-352 | Высокая7,1 | — | 0,1 % | 1 дек. 2024 г. |
28Наблюдать | CVE-2024-51647Эксплойта нет | WordPress Featured Posts Scroll plugin <= 1.25 - CSRF to Stored Cross Site Scripting (XSS) vulnerabilitychaser324 · featured posts scroll · CWE-352 | Высокая7,1 | — | 0,1 % | 9 нояб. 2024 г. |
35Наблюдать | CVE-2024-50466Эксплойта нет | WordPress DarkMySite – Advanced Dark Mode Plugin for WordPress plugin <= 1.2.8 - Cross Site Request Forgery (CSRF) vulnerabilitydarkmysite · darkmysite · CWE-352 | Высокая8,8 | — | 0,2 % | 29 окт. 2024 г. |
35Наблюдать | CVE-2024-49627Эксплойта нет | WordPress WordPress Image SEO plugin <= 1.1.4 - Cross Site Request Forgery (CSRF) vulnerabilitynoorsplugin · wordpress image seo · CWE-352 | Высокая8,8 | — | 0,2 % | 20 окт. 2024 г. |
23Наблюдать | CVE-2024-47372Эксплойта нет | WordPress TNC PDF viewer plugin <= 3.1.0 - Cross Site Scripting (XSS) vulnerabilitythemencode llc · tnc pdf viewer · CWE-79 | Средняя5,9 | — | 0,2 % | 5 окт. 2024 г. |
24Наблюдать | CVE-2024-43317Эксплойта нет | WordPress RegistrationMagic plugin <= 6.0.1.0 - Cross Site Scripting (XSS) vulnerabilitymetagauss · registrationmagic · CWE-79 | Средняя6,1 | — | 0,2 % | 19 авг. 2024 г. |
- CVE-2025-2474928Наблюдать
WordPress EZPZ SAML SP Single Sign On (SSO) plugin <= 1.2.5 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %overt software solutions ltd · ezpz saml sp single sign on (sso)31 янв. 2025 г.
- CVE-2025-2270628Наблюдать
WordPress Social Pug: Author Box plugin <= 1.0.0 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %iova.mihai · social pug: author box21 янв. 2025 г.
- CVE-2025-2390726Наблюдать
WordPress SOCIAL.NINJA plugin <= 0.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %closed · social.ninja16 янв. 2025 г.
- CVE-2025-2382426Наблюдать
WordPress FontAwesome.io ShortCodes plugin <= 1.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %alexander weleczka · fontawesome.io shortcodes16 янв. 2025 г.
- CVE-2025-2381626Наблюдать
WordPress Metaphor Widgets plugin <= 2.4 - Stored Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %metaphorcreations · metaphor widgets16 янв. 2025 г.
- CVE-2025-2381528Наблюдать
WordPress root Cookie plugin <= 1.6 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linickx · root cookie16 янв. 2025 г.
- CVE-2025-2355928Наблюдать
WordPress MemeOne plugin <= 2.0.5 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %stepan stepasyuk · memeone16 янв. 2025 г.
- CVE-2025-2272426Наблюдать
WordPress Product Carousel For WooCommerce – WoorouSell plugin <= 1.1.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mojofywp · product carousel for woocommerce – woorousell15 янв. 2025 г.
- CVE-2024-5424126Наблюдать
WordPress Elite Notification plugin 1.5 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %appsbd · elite notification – sales popup, social proof, fomo & woocommerce notification13 дек. 2024 г.
- CVE-2024-5375028Наблюдать
WordPress PayPal Responder plugin <= 1.2 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %maeve lander · paypal responder1 дек. 2024 г.
- CVE-2024-5164728Наблюдать
WordPress Featured Posts Scroll plugin <= 1.25 - CSRF to Stored Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %chaser324 · featured posts scroll9 нояб. 2024 г.
- CVE-2024-5046635Наблюдать
WordPress DarkMySite – Advanced Dark Mode Plugin for WordPress plugin <= 1.2.8 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %darkmysite · darkmysite29 окт. 2024 г.
- CVE-2024-4962735Наблюдать
WordPress WordPress Image SEO plugin <= 1.1.4 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %noorsplugin · wordpress image seo20 окт. 2024 г.
- CVE-2024-4737223Наблюдать
WordPress TNC PDF viewer plugin <= 3.1.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,9Эксплойта нетEPSS 0 %themencode llc · tnc pdf viewer5 окт. 2024 г.
- CVE-2024-4331724Наблюдать
WordPress RegistrationMagic plugin <= 6.0.1.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %metagauss · registrationmagic19 авг. 2024 г.