Universe (Patchstack Alliance)
5 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
26Наблюдать | CVE-2023-49837Эксплойта нет | WordPress embed-code plugin <= 2.3.6 - Denial of Service Attack vulnerabilitydavidartiss · code embed · CWE-400 | Средняя6,5 | — | 0,4 % | 21 мар. 2024 г. |
35Наблюдать | CVE-2023-27451Эксплойта нет | WordPress Instant Images Plugin <= 5.1.0.2 is vulnerable to Server Side Request Forgery (SSRF)connekthq · instant images · CWE-918 | Высокая8,8 | — | 0,8 % | 22 нояб. 2023 г. |
21Наблюдать | CVE-2022-27856Эксплойта нет | WordPress Export All URLs Plugin <= 4.1 is vulnerable to Cross Site Scripting (XSS)atlasgondal · export all urls · CWE-79 | Средняя5,4 | — | 0,3 % | 10 мая 2023 г. |
39Наблюдать | CVE-2022-27858Эксплойта нет | WordPress Activity Log plugin <= 2.8.3 - CSV Injection vulnerabilityactivity log project · activity log · CWE-1236 | Критическая9,8 | — | 1,0 % | 8 нояб. 2022 г. |
28Наблюдать | CVE-2022-36386Эксплойта нет | WordPress Import any XML or CSV File to WordPress plugin <= 3.6.7 - Authenticated Arbitrary Code Execution vulnerabilitysoflyy · wp all import · CWE-434 | Высокая7,2 | — | 1,4 % | 21 сент. 2022 г. |
- CVE-2023-4983726Наблюдать
WordPress embed-code plugin <= 2.3.6 - Denial of Service Attack vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %davidartiss · code embed21 мар. 2024 г.
- CVE-2023-2745135Наблюдать
WordPress Instant Images Plugin <= 5.1.0.2 is vulnerable to Server Side Request Forgery (SSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %connekthq · instant images22 нояб. 2023 г.
- CVE-2022-2785621Наблюдать
WordPress Export All URLs Plugin <= 4.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %atlasgondal · export all urls10 мая 2023 г.
- CVE-2022-2785839Наблюдать
WordPress Activity Log plugin <= 2.8.3 - CSV Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %activity log project · activity log8 нояб. 2022 г.
- CVE-2022-3638628Наблюдать
WordPress Import any XML or CSV File to WordPress plugin <= 3.6.7 - Authenticated Arbitrary Code Execution vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %soflyy · wp all import21 сент. 2022 г.