VulDB GitHub Commit Analyzer
508 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2013-10026Эксплойта нет | Mail Subscribe List Plugin index.php cross site scriptingwebfwd · mail subscribe list · CWE-79 | Средняя6,1 | — | 0,5 % | 1 мая 2023 г. |
39Наблюдать | CVE-2015-10105Эксплойта нет | IP Blacklist Cloud Plugin CSV File Import ip_blacklist_cloud.php valid_js_identifier path traversalad33lx · ip blacklist cloud · CWE-22 | Критическая9,8 | — | 0,9 % | 30 апр. 2023 г. |
24Наблюдать | CVE-2015-10104Эксплойта нет | Icons for Features Plugin class-icons-for-features-admin.php redirectwoocommerce · icons for features · CWE-601 | Средняя6,1 | — | 0,5 % | 30 апр. 2023 г. |
24Наблюдать | CVE-2012-10014Эксплойта нет | Kau-Boy Backend Localization Plugin backend_localization.php localize_backend cross site scriptingkau-boys · backend localization · CWE-79 | Средняя6,1 | — | 0,5 % | 24 апр. 2023 г. |
24Наблюдать | CVE-2012-10013Эксплойта нет | Kau-Boy Backend Localization Plugin backend_localization.php cross site scriptingkau-boys · backend localization · CWE-79 | Средняя6,1 | — | 0,5 % | 24 апр. 2023 г. |
24Наблюдать | CVE-2022-4942Эксплойта нет | mportuga eslint-detailed-reporter template-generator.js renderIssue cross site scriptingeslint-detailed-reporter project · eslint-detailed-reporter · CWE-79 | Средняя6,1 | — | 0,5 % | 20 апр. 2023 г. |
39Наблюдать | CVE-2014-125099Эксплойта нет | I Recommend This Plugin dot-irecommendthis.php sql injectionthemeist · i recommend this · CWE-89 | Критическая9,8 | — | 0,7 % | 20 апр. 2023 г. |
22Наблюдать | CVE-2015-10103Эксплойта нет | InternalError503 Forget It settings.js infinite loopforget it project · forget it · CWE-835 | Средняя5,5 | — | 0,2 % | 17 апр. 2023 г. |
24Наблюдать | CVE-2015-10102Эксплойта нет | Freshdesk Plugin redirectfreshworks · freshdesk · CWE-601 | Средняя6,1 | — | 0,4 % | 17 апр. 2023 г. |
24Наблюдать | CVE-2015-10101Эксплойта нет | Google Analytics Top Content Widget Plugin class-tgm-plugin-activation.php cross site scriptinggoogle analytics top content widget project · google analytics top content widget · CWE-79 | Средняя6,1 | — | 0,5 % | 15 апр. 2023 г. |
24Наблюдать | CVE-2018-25084Эксплойта нет | Ping Identity Self-Service Account Manager SSAMController.java cross site scriptingpingidentity · self-service account manager · CWE-79 | Средняя6,1 | — | 0,5 % | 10 апр. 2023 г. |
39Наблюдать | CVE-2015-10100Эксплойта нет | Dynamic Widgets Plugin dynwid_class.php sql injectionvivwebsolutions · dynamic widgets · CWE-89 | Критическая9,8 | — | 1,0 % | 10 апр. 2023 г. |
39Наблюдать | CVE-2015-10099Эксплойта нет | CP Appointment Calendar Plugin dex_appointments.php dex_process_ready_to_go_appointment sql injectioncodepeople · cp appointment calendar · CWE-89 | Критическая9,8 | — | 1,0 % | 10 апр. 2023 г. |
24Наблюдать | CVE-2009-10004Эксплойта нет | Turante Sandbox Theme functions.php sandbox_body_class cross site scriptingsandbox theme project · sandbox theme · CWE-79 | Средняя6,1 | — | 0,5 % | 10 апр. 2023 г. |
24Наблюдать | CVE-2014-125097Эксплойта нет | BestWebSoft Facebook Like Button facebook-button-plugin.php fcbkbttn_settings_page cross site scriptingbestwebsoft · facebook button · CWE-79 | Средняя6,1 | — | 0,4 % | 10 апр. 2023 г. |
24Наблюдать | CVE-2014-125096Эксплойта нет | Fancy Gallery Plugin Options Page class.options.php cross site scriptingfancy gallery project · fancy gallery · CWE-79 | Средняя6,1 | — | 0,5 % | 9 апр. 2023 г. |
35Наблюдать | CVE-2012-10012Эксплойта нет | BestWebSoft Facebook Like Button facebook-button-plugin.php fcbk_bttn_plgn_settings_page cross-site request forgerybestwebsoft · facebook button · CWE-352 | Высокая8,8 | — | 0,3 % | 9 апр. 2023 г. |
39Наблюдать | CVE-2012-10011Эксплойта нет | HD FLV PLayer Plugin functions.php hd_update_media sql injectioncontus · hd flv player · CWE-89 | Критическая9,8 | — | 0,7 % | 9 апр. 2023 г. |
24Наблюдать | CVE-2014-125095Эксплойта нет | BestWebSoft Contact Form Plugin bws_menu.php bws_add_menu_render cross site scriptingbestwebsoft · contact form · CWE-79 | Средняя6,1 | — | 0,5 % | 9 апр. 2023 г. |
35Наблюдать | CVE-2012-10010Эксплойта нет | BestWebSoft Contact Form contact_form.php cntctfrm_settings_page cross-site request forgerybestwebsoft · contact form · CWE-352 | Высокая8,8 | — | 0,3 % | 9 апр. 2023 г. |
35Наблюдать | CVE-2013-10025Эксплойта нет | Exit Strategy Plugin exitpage.php exitpageadmin cross-site request forgeryexit strategy project · exit strategy · CWE-352 | Высокая8,8 | — | 0,4 % | 8 апр. 2023 г. |
30Наблюдать | CVE-2013-10024Эксплойта нет | Exit Strategy Plugin exitpage.php information disclosureexit strategy project · exit strategy · CWE-200 | Высокая7,5 | — | 0,7 % | 8 апр. 2023 г. |
24Наблюдать | CVE-2015-10098Эксплойта нет | Broken Link Checker Plugin ui_get_action_links cross site scriptingwpmudev · broken link checker · CWE-79 | Средняя6,1 | — | 0,5 % | 8 апр. 2023 г. |
39Наблюдать | CVE-2013-10023Эксплойта нет | Editorial Calendar Plugin edcal.php edcal_filter_where sql injectioneditorial calendar project · editorial calendar · CWE-89 | Критическая9,8 | — | 0,7 % | 8 апр. 2023 г. |
24Наблюдать | CVE-2013-10022Эксплойта нет | BestWebSoft Contact Form Plugin contact_form.php cntctfrm_check_form cross site scriptingbestwebsoft · contact form · CWE-79 | Средняя6,1 | — | 0,5 % | 5 апр. 2023 г. |
- CVE-2013-1002624Наблюдать
Mail Subscribe List Plugin index.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %webfwd · mail subscribe list1 мая 2023 г.
- CVE-2015-1010539Наблюдать
IP Blacklist Cloud Plugin CSV File Import ip_blacklist_cloud.php valid_js_identifier path traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ad33lx · ip blacklist cloud30 апр. 2023 г.
- CVE-2015-1010424Наблюдать
Icons for Features Plugin class-icons-for-features-admin.php redirect
СредняяCVSS 6,1Эксплойта нетEPSS 0 %woocommerce · icons for features30 апр. 2023 г.
- CVE-2012-1001424Наблюдать
Kau-Boy Backend Localization Plugin backend_localization.php localize_backend cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %kau-boys · backend localization24 апр. 2023 г.
- CVE-2012-1001324Наблюдать
Kau-Boy Backend Localization Plugin backend_localization.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %kau-boys · backend localization24 апр. 2023 г.
- CVE-2022-494224Наблюдать
mportuga eslint-detailed-reporter template-generator.js renderIssue cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %eslint-detailed-reporter project · eslint-detailed-reporter20 апр. 2023 г.
- CVE-2014-12509939Наблюдать
I Recommend This Plugin dot-irecommendthis.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themeist · i recommend this20 апр. 2023 г.
- CVE-2015-1010322Наблюдать
InternalError503 Forget It settings.js infinite loop
СредняяCVSS 5,5Эксплойта нетEPSS 0 %forget it project · forget it17 апр. 2023 г.
- CVE-2015-1010224Наблюдать
Freshdesk Plugin redirect
СредняяCVSS 6,1Эксплойта нетEPSS 0 %freshworks · freshdesk17 апр. 2023 г.
- CVE-2015-1010124Наблюдать
Google Analytics Top Content Widget Plugin class-tgm-plugin-activation.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %google analytics top content widget project · google analytics top content widget15 апр. 2023 г.
- CVE-2018-2508424Наблюдать
Ping Identity Self-Service Account Manager SSAMController.java cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %pingidentity · self-service account manager10 апр. 2023 г.
- CVE-2015-1010039Наблюдать
Dynamic Widgets Plugin dynwid_class.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %vivwebsolutions · dynamic widgets10 апр. 2023 г.
- CVE-2015-1009939Наблюдать
CP Appointment Calendar Plugin dex_appointments.php dex_process_ready_to_go_appointment sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %codepeople · cp appointment calendar10 апр. 2023 г.
- CVE-2009-1000424Наблюдать
Turante Sandbox Theme functions.php sandbox_body_class cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %sandbox theme project · sandbox theme10 апр. 2023 г.
- CVE-2014-12509724Наблюдать
BestWebSoft Facebook Like Button facebook-button-plugin.php fcbkbttn_settings_page cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %bestwebsoft · facebook button10 апр. 2023 г.
- CVE-2014-12509624Наблюдать
Fancy Gallery Plugin Options Page class.options.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %fancy gallery project · fancy gallery9 апр. 2023 г.
- CVE-2012-1001235Наблюдать
BestWebSoft Facebook Like Button facebook-button-plugin.php fcbk_bttn_plgn_settings_page cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bestwebsoft · facebook button9 апр. 2023 г.
- CVE-2012-1001139Наблюдать
HD FLV PLayer Plugin functions.php hd_update_media sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %contus · hd flv player9 апр. 2023 г.
- CVE-2014-12509524Наблюдать
BestWebSoft Contact Form Plugin bws_menu.php bws_add_menu_render cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %bestwebsoft · contact form9 апр. 2023 г.
- CVE-2012-1001035Наблюдать
BestWebSoft Contact Form contact_form.php cntctfrm_settings_page cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bestwebsoft · contact form9 апр. 2023 г.
- CVE-2013-1002535Наблюдать
Exit Strategy Plugin exitpage.php exitpageadmin cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %exit strategy project · exit strategy8 апр. 2023 г.
- CVE-2013-1002430Наблюдать
Exit Strategy Plugin exitpage.php information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %exit strategy project · exit strategy8 апр. 2023 г.
- CVE-2015-1009824Наблюдать
Broken Link Checker Plugin ui_get_action_links cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpmudev · broken link checker8 апр. 2023 г.
- CVE-2013-1002339Наблюдать
Editorial Calendar Plugin edcal.php edcal_filter_where sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %editorial calendar project · editorial calendar8 апр. 2023 г.
- CVE-2013-1002224Наблюдать
BestWebSoft Contact Form Plugin contact_form.php cntctfrm_check_form cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %bestwebsoft · contact form5 апр. 2023 г.