Записи a3rev

8 опубликованных записей вендора a3rev.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 25 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
43В плане	CVE-2022-0434Proof of concept	Page Views Count < 2.4.15 - Unauthenticated SQL Injectiona3rev · page view count · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	14,8 %	7 мар. 2022 г.
32Наблюдать	CVE-2025-2816Эксплойта нет	Page View Count 2.8.0 - 2.8.4 - Missing Authorization to Authenticated (Subscriber+) Limited Options Updatea3rev · page view count · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	30 апр. 2025 г.
26Наблюдать	CVE-2023-23973Эксплойта нет	WordPress Contact Us page - Contact people LITE Plugin <= 3.7.0 is vulnerable to Cross Site Request Forgery (CSRF)a3rev · contact us page - contact people · CWE-352 Без аутентификации CSRF	Средняя6,5	—	0,2 %	1 мар. 2023 г.
21Наблюдать	CVE-2021-24509Эксплойта нет	Page View Counts < 2.4.9 - Contributor+ Stored XSSa3rev · page view count · CWE-79 XSS	Средняя5,4	—	0,6 %	9 авг. 2021 г.
21Наблюдать	CVE-2023-0095Эксплойта нет	Page View Count < 2.6.1 - Contributor+ Stored XSSa3rev · page view count · CWE-79 XSS	Средняя5,4	—	0,6 %	6 февр. 2023 г.
21Наблюдать	CVE-2025-5123Эксплойта нет	Contact Us Page – Contact People <= 3.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via style Parametera3rev · contact us page - contact people · CWE-79 XSS	Средняя5,4	—	0,2 %	12 июн. 2025 г.
19Наблюдать	CVE-2023-29097Эксплойта нет	WordPress a3 Portfolio Plugin <= 3.1.0 is vulnerable to Cross Site Scripting (XSS)a3rev · a3 portfolio · CWE-79 XSS	Средняя4,8	—	0,4 %	14 авг. 2023 г.
17Наблюдать	CVE-2022-40131Эксплойта нет	WordPress Page View Count plugin <= 2.5.5 - Cross-Site Request Forgery (CSRF) vulnerabilitya3rev · page view count · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	3 нояб. 2022 г.

CVE-2022-0434
43В плане
Page Views Count < 2.4.15 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- SQL-инъекция
a3rev · page view count7 мар. 2022 г.
CVE-2025-2816
32Наблюдать
Page View Count 2.8.0 - 2.8.4 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
a3rev · page view count30 апр. 2025 г.
CVE-2023-23973
26Наблюдать
WordPress Contact Us page - Contact people LITE Plugin <= 3.7.0 is vulnerable to Cross Site Request Forgery (CSRF)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
a3rev · contact us page - contact people1 мар. 2023 г.
CVE-2021-24509
21Наблюдать
Page View Counts < 2.4.9 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
a3rev · page view count9 авг. 2021 г.
CVE-2023-0095
21Наблюдать
Page View Count < 2.6.1 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
a3rev · page view count6 февр. 2023 г.
CVE-2025-5123
21Наблюдать
Contact Us Page – Contact People <= 3.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via style Parameter
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
a3rev · contact us page - contact people12 июн. 2025 г.
CVE-2023-29097
19Наблюдать
WordPress a3 Portfolio Plugin <= 3.1.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
a3rev · a3 portfolio14 авг. 2023 г.
CVE-2022-40131
17Наблюдать
WordPress Page View Count plugin <= 2.5.5 - Cross-Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
a3rev · page view count3 нояб. 2022 г.