VulDB GitHub Commit Analyzer
508 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2013-10029Эксплойта нет | Exit Box Lite Plugin wordpress-exit-box-lite.php exitboxadmin cross-site request forgeryangrybte · wordpress exit box lite · CWE-352 | Высокая8,8 | — | 0,4 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2015-10115Эксплойта нет | WooSidebars Sidebar Manager Converter Plugin class-woosidebars-sbm-converter.php process_request redirectwoocommerce · sidebar manager to woosidebars converter · CWE-601 | Средняя6,1 | — | 0,7 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2015-10114Эксплойта нет | WooSidebars Plugin class-woo-sidebars.php enable_custom_post_sidebars redirectwoocommerce · woosidebars · CWE-601 | Средняя6,1 | — | 0,7 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2015-10113Эксплойта нет | WooFramework Tweaks Plugin wooframework-tweaks.php admin_screen_logic redirectwoocommerce · wooframework tweaks · CWE-601 | Средняя6,1 | — | 0,5 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2015-10112Эксплойта нет | WooFramework Branding Plugin wooframework-branding.php admin_screen_logic redirectwoocommerce · wooframework branding · CWE-601 | Средняя6,1 | — | 0,7 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2014-125105Эксплойта нет | Broken Link Checker Plugin Settings Page core.php options_page cross site scriptingmanagewp · broken link checker · CWE-79 | Средняя6,1 | — | 0,5 % | 4 июн. 2023 г. |
24Наблюдать | CVE-2013-10028Эксплойта нет | EELV Newsletter Plugin lettreinfo.php style_newsletter cross site scriptingeelv newsletter project · eelv newsletter · CWE-79 | Средняя6,1 | — | 0,5 % | 4 июн. 2023 г. |
35Наблюдать | CVE-2013-10027Эксплойта нет | Blogger Importer Plugin blogger-importer.php restart cross-site request forgerywordpress · blogger importer · CWE-352 | Высокая8,8 | — | 0,4 % | 4 июн. 2023 г. |
39Наблюдать | CVE-2015-10111Эксплойта нет | Watu Quiz Plugin Exam exam.php watu_exams sql injectionkibokolabs · watu quiz · CWE-89 | Критическая9,8 | — | 0,7 % | 4 июн. 2023 г. |
24Наблюдать | CVE-2023-3085Эксплойта нет | X-WRT luci 404 Error Template dispatcher.uc run_action cross site scriptingx-wrt · luci · CWE-79 | Средняя6,1 | — | 0,5 % | 3 июн. 2023 г. |
24Наблюдать | CVE-2016-15032Эксплойта нет | mback2k mh_httpbl Extension class.tx_mhhttpbl.php stopOutput cross site scriptingmh httpbl project · mh httpbl · CWE-79 | Средняя6,1 | — | 0,5 % | 1 июн. 2023 г. |
24Наблюдать | CVE-2015-10110Эксплойта нет | ruddernation TinyChat Room Spy Plugin room-spy.php wp_show_room_spy cross site scriptingtinychat · room spy · CWE-79 | Средняя6,1 | — | 0,5 % | 1 июн. 2023 г. |
35Наблюдать | CVE-2015-10109Эксплойта нет | Video Playlist and Gallery Plugin wp-media-cincopa.php cross-site request forgerycincopa · video and media plug-in · CWE-352 | Высокая8,8 | — | 0,4 % | 1 июн. 2023 г. |
39Наблюдать | CVE-2014-125104Эксплойта нет | VaultPress Plugin MailPoet Plugin class.vaultpress-hotfixes.php protect_aioseo_ajax unrestricted uploadautomattic · vaultpress · CWE-434 | Критическая9,8 | — | 0,7 % | 1 июн. 2023 г. |
24Наблюдать | CVE-2018-25086Эксплойта нет | sea75300 FanPress CM Template Preview templatepreview.php getArticlesPreview cross site scriptingfanpress cm project · fanpress cm · CWE-79 | Средняя6,1 | — | 0,5 % | 1 июн. 2023 г. |
35Наблюдать | CVE-2015-10108Эксплойта нет | meitar Inline Google Spreadsheet Viewer Plugin inline-gdocs-viewer.php displayShortcode cross-site request forgeryinline google spreadsheet viewer project · inline google spreadsheet viewer · CWE-352 | Высокая8,8 | — | 0,4 % | 31 мая 2023 г. |
24Наблюдать | CVE-2015-10107Эксплойта нет | Simplr Registration Form Plus+ Plugin cross site scriptingsimplr registration form plus\+ project · simplr registration form plus\+ · CWE-79 | Средняя6,1 | — | 0,6 % | 30 мая 2023 г. |
24Наблюдать | CVE-2014-125103Эксплойта нет | BestWebSoft Twitter Plugin twitter.php twttr_settings_page cross site scriptingbestwebsoft · twitter · CWE-79 | Средняя6,1 | — | 0,6 % | 30 мая 2023 г. |
35Наблюдать | CVE-2012-10015Эксплойта нет | BestWebSoft Twitter Plugin Settings Page twitter.php twttr_settings_page cross-site request forgerybestwebsoft · twitter · CWE-352 | Высокая8,8 | — | 0,4 % | 30 мая 2023 г. |
30Наблюдать | CVE-2014-125102Эксплойта нет | Bestwebsoft Relevant Plugin Thumbnail information disclosurebestwebsoft · relevant · CWE-200 | Высокая7,5 | — | 0,6 % | 29 мая 2023 г. |
39Наблюдать | CVE-2021-4336Эксплойта нет | ITRS Group monitor-ninja scheduled_reports.php sql injectionitrsgroup · ninja · CWE-89 | Критическая9,8 | — | 0,6 % | 28 мая 2023 г. |
39Наблюдать | CVE-2014-125101Эксплойта нет | Portfolio Gallery Plugin sql injectionhuge-it · portfolio gallery · CWE-89 | Критическая9,8 | — | 0,7 % | 28 мая 2023 г. |
39Наблюдать | CVE-2016-15031Эксплойта нет | PHP-Login POST Parameter class.loginscript.php checkLogin sql injectionphp-login project · php-login · CWE-89 | Критическая9,8 | — | 0,8 % | 5 мая 2023 г. |
24Наблюдать | CVE-2017-20183Эксплойта нет | External Media without Import Plugin external-media-without-import.php print_media_new_panel cross site scriptingexternal media without import project · external media without import · CWE-79 | Средняя6,1 | — | 0,6 % | 4 мая 2023 г. |
24Наблюдать | CVE-2014-125100Эксплойта нет | BestWebSoft Job Board Plugin cross site scriptingbestwebsoft · job board · CWE-79 | Средняя6,1 | — | 0,5 % | 1 мая 2023 г. |
- CVE-2013-1002935Наблюдать
Exit Box Lite Plugin wordpress-exit-box-lite.php exitboxadmin cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %angrybte · wordpress exit box lite5 июн. 2023 г.
- CVE-2015-1011524Наблюдать
WooSidebars Sidebar Manager Converter Plugin class-woosidebars-sbm-converter.php process_request redirect
СредняяCVSS 6,1Эксплойта нетEPSS 1 %woocommerce · sidebar manager to woosidebars converter5 июн. 2023 г.
- CVE-2015-1011424Наблюдать
WooSidebars Plugin class-woo-sidebars.php enable_custom_post_sidebars redirect
СредняяCVSS 6,1Эксплойта нетEPSS 1 %woocommerce · woosidebars5 июн. 2023 г.
- CVE-2015-1011324Наблюдать
WooFramework Tweaks Plugin wooframework-tweaks.php admin_screen_logic redirect
СредняяCVSS 6,1Эксплойта нетEPSS 0 %woocommerce · wooframework tweaks5 июн. 2023 г.
- CVE-2015-1011224Наблюдать
WooFramework Branding Plugin wooframework-branding.php admin_screen_logic redirect
СредняяCVSS 6,1Эксплойта нетEPSS 1 %woocommerce · wooframework branding5 июн. 2023 г.
- CVE-2014-12510524Наблюдать
Broken Link Checker Plugin Settings Page core.php options_page cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %managewp · broken link checker4 июн. 2023 г.
- CVE-2013-1002824Наблюдать
EELV Newsletter Plugin lettreinfo.php style_newsletter cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %eelv newsletter project · eelv newsletter4 июн. 2023 г.
- CVE-2013-1002735Наблюдать
Blogger Importer Plugin blogger-importer.php restart cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wordpress · blogger importer4 июн. 2023 г.
- CVE-2015-1011139Наблюдать
Watu Quiz Plugin Exam exam.php watu_exams sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %kibokolabs · watu quiz4 июн. 2023 г.
- CVE-2023-308524Наблюдать
X-WRT luci 404 Error Template dispatcher.uc run_action cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %x-wrt · luci3 июн. 2023 г.
- CVE-2016-1503224Наблюдать
mback2k mh_httpbl Extension class.tx_mhhttpbl.php stopOutput cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %mh httpbl project · mh httpbl1 июн. 2023 г.
- CVE-2015-1011024Наблюдать
ruddernation TinyChat Room Spy Plugin room-spy.php wp_show_room_spy cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %tinychat · room spy1 июн. 2023 г.
- CVE-2015-1010935Наблюдать
Video Playlist and Gallery Plugin wp-media-cincopa.php cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cincopa · video and media plug-in1 июн. 2023 г.
- CVE-2014-12510439Наблюдать
VaultPress Plugin MailPoet Plugin class.vaultpress-hotfixes.php protect_aioseo_ajax unrestricted upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %automattic · vaultpress1 июн. 2023 г.
- CVE-2018-2508624Наблюдать
sea75300 FanPress CM Template Preview templatepreview.php getArticlesPreview cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %fanpress cm project · fanpress cm1 июн. 2023 г.
- CVE-2015-1010835Наблюдать
meitar Inline Google Spreadsheet Viewer Plugin inline-gdocs-viewer.php displayShortcode cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %inline google spreadsheet viewer project · inline google spreadsheet viewer31 мая 2023 г.
- CVE-2015-1010724Наблюдать
Simplr Registration Form Plus+ Plugin cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %simplr registration form plus\+ project · simplr registration form plus\+30 мая 2023 г.
- CVE-2014-12510324Наблюдать
BestWebSoft Twitter Plugin twitter.php twttr_settings_page cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %bestwebsoft · twitter30 мая 2023 г.
- CVE-2012-1001535Наблюдать
BestWebSoft Twitter Plugin Settings Page twitter.php twttr_settings_page cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bestwebsoft · twitter30 мая 2023 г.
- CVE-2014-12510230Наблюдать
Bestwebsoft Relevant Plugin Thumbnail information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %bestwebsoft · relevant29 мая 2023 г.
- CVE-2021-433639Наблюдать
ITRS Group monitor-ninja scheduled_reports.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %itrsgroup · ninja28 мая 2023 г.
- CVE-2014-12510139Наблюдать
Portfolio Gallery Plugin sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %huge-it · portfolio gallery28 мая 2023 г.
- CVE-2016-1503139Наблюдать
PHP-Login POST Parameter class.loginscript.php checkLogin sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %php-login project · php-login5 мая 2023 г.
- CVE-2017-2018324Наблюдать
External Media without Import Plugin external-media-without-import.php print_media_new_panel cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %external media without import project · external media without import4 мая 2023 г.
- CVE-2014-12510024Наблюдать
BestWebSoft Job Board Plugin cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %bestwebsoft · job board1 мая 2023 г.