thiennv (Patchstack Alliance)
135 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
17Наблюдать | CVE-2022-41995Эксплойта нет | WordPress Photo Gallery – Image Gallery by Ape Plugin <= 2.2.8 is vulnerable to Broken Access Controlgalleryape · gallery images ape · CWE-862 | Средняя4,3 | — | 0,3 % | 2 янв. 2025 г. |
21Наблюдать | CVE-2023-46616Эксплойта нет | WordPress Draw Attention plugin <= 2.0.15 - Broken Access Control vulnerabilitynsquared · draw attention · CWE-862 | Средняя5,4 | — | 0,3 % | 2 янв. 2025 г. |
17Наблюдать | CVE-2023-46080Эксплойта нет | WordPress ApplyOnline – Application Form Builder and Manager plugin <= 2.5.3 - Broken Access Control vulnerabilityfarhan noor · applyonline – application form builder and manager · CWE-862 | Средняя4,3 | — | 0,4 % | 2 янв. 2025 г. |
21Наблюдать | CVE-2023-45631Эксплойта нет | WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - Broken Access Control vulnerabilitywpdevart · gallery · CWE-862 | Средняя5,4 | — | 0,4 % | 2 янв. 2025 г. |
28Наблюдать | CVE-2024-56015Эксплойта нет | WordPress Tidy Up Plugin <= 1.3 - CSRF to Reflected Cross-Site Scripting vulnerabilityjohn godley · tidy up · CWE-352 | Высокая7,1 | — | 0,2 % | 16 дек. 2024 г. |
17Наблюдать | CVE-2023-41951Эксплойта нет | WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.6.14 - Broken Access Control vulnerabilityrtcamp · rtmedia for wordpress, buddypress and bbpress · CWE-862 | Средняя4,3 | — | 0,6 % | 13 дек. 2024 г. |
17Наблюдать | CVE-2023-41869Эксплойта нет | WordPress WP Accessibility Helper (WAH) plugin <= 0.6.2.4 - Broken Access Control vulnerabilityalex volkov · wp accessibility helper (wah) · CWE-862 | Средняя4,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-41857Эксплойта нет | WordPress Click To Tweet plugin <= 2.0.14 - Broken Access Control vulnerabilityclicktotweet.com · click to tweet · CWE-862 | Средняя5,4 | — | 0,5 % | 13 дек. 2024 г. |
26Наблюдать | CVE-2023-41649Эксплойта нет | WordPress Ovic Product Bundle plugin <= 1.1.2 - Broken Access Control vulnerabilityovic team · ovic product bundle · CWE-862 | Средняя6,5 | — | 0,6 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-36506Эксплойта нет | WordPress YITH WooCommerce Waitlist plugin <= 2.13.0 - Broken Access Control vulnerabilityyith · yith woocommerce waiting list · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
30Наблюдать | CVE-2023-32520Эксплойта нет | WordPress WCP Contact Form plugin <= 3.1.0 - Broken Access Control vulnerabilitywebcodin · wcp contact form · CWE-862 | Высокая7,5 | — | 0,8 % | 13 дек. 2024 г. |
17Наблюдать | CVE-2023-32519Эксплойта нет | WordPress WCP Contact Form plugin <= 3.1.0 - Broken Access Control vulnerabilitywebcodin · wcp contact form · CWE-862 | Средняя4,3 | — | 0,5 % | 13 дек. 2024 г. |
17Наблюдать | CVE-2022-47176Эксплойта нет | WordPress Depicter Slider plugin <= 1.9.0 - Broken Access Control vulnerabilityaverta · depicter slider · CWE-862 | Средняя4,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2022-44578Эксплойта нет | WordPress Owl Carousel plugin <= 0.5.3 - Broken Access Control vulnerabilitypierre jehan · owl carousel · CWE-862 | Средняя5,3 | — | 0,5 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2023-47830Эксплойта нет | WordPress Live Preview for Contact Form 7 plugin <= 1.2.0 - Broken Access Control vulnerabilityaddons for contact form 7 · live preview for contact form 7 · CWE-862 | Средняя5,4 | — | 0,4 % | 9 дек. 2024 г. |
32Наблюдать | CVE-2024-37560Эксплойта нет | WordPress WP User Switch plugin <= 1.1.0 - Privilege Escalation vulnerabilityiqbalrony · wp user switch · CWE-269 | Высокая8,0 | — | 0,4 % | 12 июл. 2024 г. |
35Наблюдать | CVE-2024-35770Эксплойта нет | WordPress Vimeography plugin <= 2.4.1 - Cross Site Request Forgery (CSRF) vulnerabilitydavekiss · vimeography · CWE-352 | Высокая8,8 | — | 0,3 % | 21 июн. 2024 г. |
21Наблюдать | CVE-2023-51516Эксплойта нет | WordPress Business Directory Plugin – Easy Listing Directories for WordPress plugin <= 6.3.9 - Broken Access Control vulnerabilitybusinessdirectoryplugin · business directory · CWE-862 | Средняя5,4 | — | 0,3 % | 13 июн. 2024 г. |
21Наблюдать | CVE-2023-37394Эксплойта нет | WordPress WP Dummy Content Generator plugin <= 2.3.0 - Broken Access Control vulnerabilitywp dummy content generator project · wp dummy content generator · CWE-862 | Средняя5,3 | — | 0,3 % | 13 июн. 2024 г. |
21Наблюдать | CVE-2023-41240Эксплойта нет | WordPress Pricing Deals for WooCommercePricing Deals for WooCommerce plugin <= 2.0.3.2 - Broken Access Control vulnerabilityvarktech · pricing deals for woocommerce · CWE-862 | Средняя5,3 | — | 0,4 % | 12 июн. 2024 г. |
17Наблюдать | CVE-2024-35671Эксплойта нет | WordPress MJ Update History plugin <= 1.0.4 - Broken Access Control vulnerabilityminoji · mj update history · CWE-862 | Средняя4,3 | — | 0,4 % | 11 июн. 2024 г. |
21Наблюдать | CVE-2024-32727Эксплойта нет | WordPress RomethemeForm For Elementor plugin <= 1.1.2 - Broken Access Control vulnerabilityrometheme · romethemeform for elementor · CWE-862 | Средняя5,3 | — | 0,3 % | 9 июн. 2024 г. |
17Наблюдать | CVE-2024-32821Эксплойта нет | WordPress Total Poll Lite plugin <= 4.9.9 - Broken Access Control vulnerabilitytotalsuite · total poll lite · CWE-862 | Средняя4,3 | — | 0,4 % | 9 июн. 2024 г. |
21Наблюдать | CVE-2024-33920Эксплойта нет | WordPress Democracy Poll plugin <= 6.0.3 - Broken Access Control vulnerabilitykama · democracy poll · CWE-862 | Средняя5,3 | — | 0,4 % | 3 мая 2024 г. |
17Наблюдать | CVE-2024-33677Эксплойта нет | WordPress Contact Form 7 Extension For Mailchimp plugin <= 0.5.70 - Cross Site Request Forgery (CSRF) vulnerabilityrenzo johnson · contact form 7 extension for mailchimp · CWE-352 | Средняя4,3 | — | 0,2 % | 26 апр. 2024 г. |
- CVE-2022-4199517Наблюдать
WordPress Photo Gallery – Image Gallery by Ape Plugin <= 2.2.8 is vulnerable to Broken Access Control
СредняяCVSS 4,3Эксплойта нетEPSS 0 %galleryape · gallery images ape2 янв. 2025 г.
- CVE-2023-4661621Наблюдать
WordPress Draw Attention plugin <= 2.0.15 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nsquared · draw attention2 янв. 2025 г.
- CVE-2023-4608017Наблюдать
WordPress ApplyOnline – Application Form Builder and Manager plugin <= 2.5.3 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %farhan noor · applyonline – application form builder and manager2 янв. 2025 г.
- CVE-2023-4563121Наблюдать
WordPress Gallery – Image and Video Gallery with Thumbnails plugin <= 2.0.3 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpdevart · gallery2 янв. 2025 г.
- CVE-2024-5601528Наблюдать
WordPress Tidy Up Plugin <= 1.3 - CSRF to Reflected Cross-Site Scripting vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %john godley · tidy up16 дек. 2024 г.
- CVE-2023-4195117Наблюдать
WordPress rtMedia for WordPress, BuddyPress and bbPress plugin <= 4.6.14 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 1 %rtcamp · rtmedia for wordpress, buddypress and bbpress13 дек. 2024 г.
- CVE-2023-4186917Наблюдать
WordPress WP Accessibility Helper (WAH) plugin <= 0.6.2.4 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %alex volkov · wp accessibility helper (wah)13 дек. 2024 г.
- CVE-2023-4185721Наблюдать
WordPress Click To Tweet plugin <= 2.0.14 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %clicktotweet.com · click to tweet13 дек. 2024 г.
- CVE-2023-4164926Наблюдать
WordPress Ovic Product Bundle plugin <= 1.1.2 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 1 %ovic team · ovic product bundle13 дек. 2024 г.
- CVE-2023-3650621Наблюдать
WordPress YITH WooCommerce Waitlist plugin <= 2.13.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 1 %yith · yith woocommerce waiting list13 дек. 2024 г.
- CVE-2023-3252030Наблюдать
WordPress WCP Contact Form plugin <= 3.1.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %webcodin · wcp contact form13 дек. 2024 г.
- CVE-2023-3251917Наблюдать
WordPress WCP Contact Form plugin <= 3.1.0 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 1 %webcodin · wcp contact form13 дек. 2024 г.
- CVE-2022-4717617Наблюдать
WordPress Depicter Slider plugin <= 1.9.0 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 1 %averta · depicter slider13 дек. 2024 г.
- CVE-2022-4457821Наблюдать
WordPress Owl Carousel plugin <= 0.5.3 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 1 %pierre jehan · owl carousel13 дек. 2024 г.
- CVE-2023-4783021Наблюдать
WordPress Live Preview for Contact Form 7 plugin <= 1.2.0 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %addons for contact form 7 · live preview for contact form 79 дек. 2024 г.
- CVE-2024-3756032Наблюдать
WordPress WP User Switch plugin <= 1.1.0 - Privilege Escalation vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %iqbalrony · wp user switch12 июл. 2024 г.
- CVE-2024-3577035Наблюдать
WordPress Vimeography plugin <= 2.4.1 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %davekiss · vimeography21 июн. 2024 г.
- CVE-2023-5151621Наблюдать
WordPress Business Directory Plugin – Easy Listing Directories for WordPress plugin <= 6.3.9 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %businessdirectoryplugin · business directory13 июн. 2024 г.
- CVE-2023-3739421Наблюдать
WordPress WP Dummy Content Generator plugin <= 2.3.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wp dummy content generator project · wp dummy content generator13 июн. 2024 г.
- CVE-2023-4124021Наблюдать
WordPress Pricing Deals for WooCommercePricing Deals for WooCommerce plugin <= 2.0.3.2 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %varktech · pricing deals for woocommerce12 июн. 2024 г.
- CVE-2024-3567117Наблюдать
WordPress MJ Update History plugin <= 1.0.4 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %minoji · mj update history11 июн. 2024 г.
- CVE-2024-3272721Наблюдать
WordPress RomethemeForm For Elementor plugin <= 1.1.2 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %rometheme · romethemeform for elementor9 июн. 2024 г.
- CVE-2024-3282117Наблюдать
WordPress Total Poll Lite plugin <= 4.9.9 - Broken Access Control vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %totalsuite · total poll lite9 июн. 2024 г.
- CVE-2024-3392021Наблюдать
WordPress Democracy Poll plugin <= 6.0.3 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %kama · democracy poll3 мая 2024 г.
- CVE-2024-3367717Наблюдать
WordPress Contact Form 7 Extension For Mailchimp plugin <= 0.5.70 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %renzo johnson · contact form 7 extension for mailchimp26 апр. 2024 г.