vgo0
248 записей с упоминанием · 2 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-0912Эксплойта нет | Toret Manager <= 1.2.7 - Authenticated (Subscriber+) Arbitrary Options Update via AJAX actionstoret · toret manager · CWE-269 | Высокая8,8 | — | 0,3 % | 19 февр. 2026 г. |
39Наблюдать | CVE-2025-15521Proof of concept | Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.5.0 - Unauthenticated Privilege Escalation via Account Takeoverkodezen · academy lms – wordpress lms plugin for complete elearning solution · CWE-639 | Критическая9,8 | — | 0,4 % | 20 янв. 2026 г. |
24Наблюдать | CVE-2025-10146Эксплойта нет | Download Manager <= 3.3.23 - Reflected Cross-Site Scripting via `user_ids` Parametercodename065 · download manager · CWE-79 | Средняя6,1 | — | 0,2 % | 19 сент. 2025 г. |
39Наблюдать | CVE-2025-7341Эксплойта нет | HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Deletionhasthemes · download contact form 7 widget for elementor page builder \& gutenberg blocks · CWE-269 | Критическая9,8 | — | 1,1 % | 15 июл. 2025 г. |
40В плане | CVE-2025-7340Proof of concept | HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Uploadhasthemes · download contact form 7 widget for elementor page builder \& gutenberg blocks · CWE-434 | Критическая9,8 | — | 1,7 % | 15 июл. 2025 г. |
35Наблюдать | CVE-2025-1309Эксплойта нет | UiPress lite | Effortless custom dashboards, admin themes and pages <= 3.5.04 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Updateadmintwentytwenty · uipress lite | effortless custom dashboards, admin themes and pages · CWE-862 | Высокая8,8 | — | 0,4 % | 7 мар. 2025 г. |
24Наблюдать | CVE-2024-9212Эксплойта нет | SKU Generator for WooCommerce <= 1.6.2 - Reflected Cross-Site Scriptingwpwham · sku generator for woocommerce · CWE-79 | Средняя6,1 | — | 0,3 % | 1 мар. 2025 г. |
24Наблюдать | CVE-2025-1511Эксплойта нет | User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.0.4 - Reflected Cross-Site Scriptingwpeverest · user registration · CWE-79 | Средняя6,1 | — | 0,3 % | 28 февр. 2025 г. |
24Наблюдать | CVE-2025-1505Эксплойта нет | Advanced AJAX Product Filters <= 1.6.8.1 - Reflected Cross-Site Scriptingberocket · advanced ajax product filters · CWE-79 | Средняя6,1 | — | 0,2 % | 28 февр. 2025 г. |
24Наблюдать | CVE-2024-12339Эксплойта нет | Digihood HTML Sitemap <= 3.1.1 - Reflected Cross-Site Scripting via 'channel'digihood · digihood html sitemap · CWE-79 | Средняя6,1 | — | 0,4 % | 19 февр. 2025 г. |
24Наблюдать | CVE-2024-11376Эксплойта нет | s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241216 - Reflected Cross-Site Scriptingclavaque · s2member · CWE-79 | Средняя6,1 | — | 0,4 % | 18 февр. 2025 г. |
24Наблюдать | CVE-2024-12320Эксплойта нет | Team Rosters <= 4.7 - Reflected Cross-Site Scripting via 'tab'shoalsummitsolutions · team rosters · CWE-79 | Средняя6,1 | — | 0,3 % | 30 янв. 2025 г. |
24Наблюдать | CVE-2024-12299Эксплойта нет | System Dashboard <= 2.8.17 - Reflected Cross-Site Scripting via Filename Parameterbowo · system dashboard · CWE-79 | Средняя6,1 | — | 0,4 % | 30 янв. 2025 г. |
24Наблюдать | CVE-2024-12177Эксплойта нет | Ai Image Alt Text Generator for WP <= 1.0.6 - Reflected Cross-Site Scriptingwpmessiah · ai image alt text generator for wp · CWE-79 | Средняя6,1 | — | 0,4 % | 30 янв. 2025 г. |
24Наблюдать | CVE-2024-12409Эксплойта нет | Simple:Press Forum <= 6.10.11 - Reflected Cross-Site Scriptingsimplepress · simplepress · CWE-79 | Средняя6,1 | — | 0,3 % | 30 янв. 2025 г. |
24Наблюдать | CVE-2024-12334Эксплойта нет | WC Affiliate – A Complete WooCommerce Affiliate Plugin <= 2.4 - Reflected Cross-Site Scriptingcodexpert · wc affiliate · CWE-79 | Средняя6,1 | — | 0,2 % | 26 янв. 2025 г. |
24Наблюдать | CVE-2024-12076Эксплойта нет | Target Video Easy Publish <= 3.8.3 - Cross-Site Request Forgery to Stored Cross-Site Scriptingnebojsadabic · target video easy publish · CWE-79 | Средняя6,1 | — | 0,3 % | 25 янв. 2025 г. |
24Наблюдать | CVE-2024-12005Эксплойта нет | WP-BibTeX <= 3.0.1 - Cross-Site Request Forgery to Stored and Reflected Cross-Site Scriptinginfinitescript · wp-bibtex · CWE-352 | Средняя6,1 | — | 0,1 % | 21 янв. 2025 г. |
24Наблюдать | CVE-2024-12385Эксплойта нет | WP Abstracts <= 2.7.2 - Cross-Site Request Forgery to Reflected Cross-Site Scriptingkevonadonis · wp abstracts · CWE-352 | Средняя6,1 | — | 0,2 % | 18 янв. 2025 г. |
24Наблюдать | CVE-2024-12466Эксплойта нет | Proofreading <= 1.2.1.1 - Reflected Cross-Site Scriptingscribit · proofreading · CWE-79 | Средняя6,1 | — | 0,4 % | 17 янв. 2025 г. |
24Наблюдать | CVE-2024-12423Эксплойта нет | Contact Form 7 Redirect & Thank You Page <= 1.0.7 - Reflected Cross-Site Scriptingscottpaterson · business essentials for contact form 7 · CWE-79 | Средняя6,1 | — | 0,3 % | 15 янв. 2025 г. |
24Наблюдать | CVE-2024-12403Эксплойта нет | Image Gallery – Responsive Photo Gallery <= 1.0.5 - Reflected Cross-Site Scriptingrealwebcare · awesome responsive photo gallery – image & video lightbox gallery · CWE-79 | Средняя6,1 | — | 0,3 % | 15 янв. 2025 г. |
24Наблюдать | CVE-2024-12412Эксплойта нет | Rental and Booking Manager for Bike, Car, Dress, Resort with WooCommerce Integration – WpRently | WordPress plugin <= 2.2.1 - Reflected Cross-Site Scriptingmagepeopleteam · booking and rental manager for bike | car | resort | appointment | dress | equipment · CWE-79 | Средняя6,1 | — | 0,3 % | 11 янв. 2025 г. |
24Наблюдать | CVE-2024-12407Эксплойта нет | Push Notification for Post and BuddyPress <= 2.07 - Reflected Cross-Site Scriptingmurali-indiacitys · push notification for post and buddypress · CWE-79 | Средняя6,1 | — | 0,3 % | 11 янв. 2025 г. |
24Наблюдать | CVE-2024-11327Эксплойта нет | ClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages <= 2.4.1 - Reflected Cross-Site Scriptingflowdee · clickwhale · CWE-79 | Средняя6,1 | — | 0,3 % | 10 янв. 2025 г. |
- CVE-2026-091235Наблюдать
Toret Manager <= 1.2.7 - Authenticated (Subscriber+) Arbitrary Options Update via AJAX actions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %toret · toret manager19 февр. 2026 г.
- CVE-2025-1552139Наблюдать
Academy LMS – WordPress LMS Plugin for Complete eLearning Solution <= 3.5.0 - Unauthenticated Privilege Escalation via Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 0 %kodezen · academy lms – wordpress lms plugin for complete elearning solution20 янв. 2026 г.
- CVE-2025-1014624Наблюдать
Download Manager <= 3.3.23 - Reflected Cross-Site Scripting via `user_ids` Parameter
СредняяCVSS 6,1Эксплойта нетEPSS 0 %codename065 · download manager19 сент. 2025 г.
- CVE-2025-734139Наблюдать
HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Deletion
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hasthemes · download contact form 7 widget for elementor page builder \& gutenberg blocks15 июл. 2025 г.
- CVE-2025-734040В плане
HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %hasthemes · download contact form 7 widget for elementor page builder \& gutenberg blocks15 июл. 2025 г.
- CVE-2025-130935Наблюдать
UiPress lite | Effortless custom dashboards, admin themes and pages <= 3.5.04 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %admintwentytwenty · uipress lite | effortless custom dashboards, admin themes and pages7 мар. 2025 г.
- CVE-2024-921224Наблюдать
SKU Generator for WooCommerce <= 1.6.2 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpwham · sku generator for woocommerce1 мар. 2025 г.
- CVE-2025-151124Наблюдать
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.0.4 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · user registration28 февр. 2025 г.
- CVE-2025-150524Наблюдать
Advanced AJAX Product Filters <= 1.6.8.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %berocket · advanced ajax product filters28 февр. 2025 г.
- CVE-2024-1233924Наблюдать
Digihood HTML Sitemap <= 3.1.1 - Reflected Cross-Site Scripting via 'channel'
СредняяCVSS 6,1Эксплойта нетEPSS 0 %digihood · digihood html sitemap19 февр. 2025 г.
- CVE-2024-1137624Наблюдать
s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions <= 241216 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %clavaque · s2member18 февр. 2025 г.
- CVE-2024-1232024Наблюдать
Team Rosters <= 4.7 - Reflected Cross-Site Scripting via 'tab'
СредняяCVSS 6,1Эксплойта нетEPSS 0 %shoalsummitsolutions · team rosters30 янв. 2025 г.
- CVE-2024-1229924Наблюдать
System Dashboard <= 2.8.17 - Reflected Cross-Site Scripting via Filename Parameter
СредняяCVSS 6,1Эксплойта нетEPSS 0 %bowo · system dashboard30 янв. 2025 г.
- CVE-2024-1217724Наблюдать
Ai Image Alt Text Generator for WP <= 1.0.6 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpmessiah · ai image alt text generator for wp30 янв. 2025 г.
- CVE-2024-1240924Наблюдать
Simple:Press Forum <= 6.10.11 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %simplepress · simplepress30 янв. 2025 г.
- CVE-2024-1233424Наблюдать
WC Affiliate – A Complete WooCommerce Affiliate Plugin <= 2.4 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %codexpert · wc affiliate26 янв. 2025 г.
- CVE-2024-1207624Наблюдать
Target Video Easy Publish <= 3.8.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %nebojsadabic · target video easy publish25 янв. 2025 г.
- CVE-2024-1200524Наблюдать
WP-BibTeX <= 3.0.1 - Cross-Site Request Forgery to Stored and Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %infinitescript · wp-bibtex21 янв. 2025 г.
- CVE-2024-1238524Наблюдать
WP Abstracts <= 2.7.2 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %kevonadonis · wp abstracts18 янв. 2025 г.
- CVE-2024-1246624Наблюдать
Proofreading <= 1.2.1.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %scribit · proofreading17 янв. 2025 г.
- CVE-2024-1242324Наблюдать
Contact Form 7 Redirect & Thank You Page <= 1.0.7 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %scottpaterson · business essentials for contact form 715 янв. 2025 г.
- CVE-2024-1240324Наблюдать
Image Gallery – Responsive Photo Gallery <= 1.0.5 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %realwebcare · awesome responsive photo gallery – image & video lightbox gallery15 янв. 2025 г.
- CVE-2024-1241224Наблюдать
Rental and Booking Manager for Bike, Car, Dress, Resort with WooCommerce Integration – WpRently | WordPress plugin <= 2.2.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %magepeopleteam · booking and rental manager for bike | car | resort | appointment | dress | equipment11 янв. 2025 г.
- CVE-2024-1240724Наблюдать
Push Notification for Post and BuddyPress <= 2.07 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %murali-indiacitys · push notification for post and buddypress11 янв. 2025 г.
- CVE-2024-1132724Наблюдать
ClickWhale – Link Manager, Link Shortener and Click Tracker for Affiliate Links & Link Pages <= 2.4.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %flowdee · clickwhale10 янв. 2025 г.