Записи acurax
6 опубликованных записей вендора acurax.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-284 Improper Access Control1
- CWE-290 Authentication Bypass by Spoofing1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2018-6357Эксплойта нет | The acx_asmw_saveorder_callback function in function.php in the acurax-social-media-widget plugin before 3.2.6 for WordPress has CSRF via thacurax · social media widget · CWE-79 | Высокая8,8 | — | 0,6 % | 27 янв. 2018 г. |
26Наблюдать | CVE-2023-6922Эксплойта нет | Under Construction / Maintenance Mode from Acurax <= 2.6 - Authenticated (Subscriber+) Sensitive Information Exposureacurax · under construction \/ maintenance mode · CWE-200 | Средняя6,5 | — | 0,4 % | 28 февр. 2024 г. |
24Наблюдать | CVE-2023-39926Эксплойта нет | WordPress Under Construction / Maintenance Mode from Acurax Plugin <= 2.6 is vulnerable to Cross Site Scripting (XSS)acurax · under construction \/ maintenance mode · CWE-79 | Средняя6,1 | — | 0,4 % | 16 нояб. 2023 г. |
21Наблюдать | CVE-2024-1476Эксплойта нет | Under Construction / Maintenance Mode from Acurax <= 2.6 - Information Exposureacurax · under construction \/ maintenance mode · CWE-284 | Средняя5,3 | — | 0,4 % | 28 февр. 2024 г. |
21Наблюдать | CVE-2024-35749Эксплойта нет | WordPress Under Construction / Maintenance Mode from Acurax plugin <= 2.6 - IP Bypass vulnerabilityacurax · under construction \/ maintenance mode · CWE-290 | Средняя5,3 | — | 0,2 % | 10 июн. 2024 г. |
19Наблюдать | CVE-2021-36843Эксплойта нет | WordPress Floating Social Media Icon plugin <= 4.3.5 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityacurax · floating social media icon · CWE-79 | Средняя4,8 | — | 0,5 % | 26 нояб. 2021 г. |
- CVE-2018-635735Наблюдать
The acx_asmw_saveorder_callback function in function.php in the acurax-social-media-widget plugin before 3.2.6 for WordPress has CSRF via th
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %acurax · social media widget27 янв. 2018 г.
- CVE-2023-692226Наблюдать
Under Construction / Maintenance Mode from Acurax <= 2.6 - Authenticated (Subscriber+) Sensitive Information Exposure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %acurax · under construction \/ maintenance mode28 февр. 2024 г.
- CVE-2023-3992624Наблюдать
WordPress Under Construction / Maintenance Mode from Acurax Plugin <= 2.6 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %acurax · under construction \/ maintenance mode16 нояб. 2023 г.
- CVE-2024-147621Наблюдать
Under Construction / Maintenance Mode from Acurax <= 2.6 - Information Exposure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %acurax · under construction \/ maintenance mode28 февр. 2024 г.
- CVE-2024-3574921Наблюдать
WordPress Under Construction / Maintenance Mode from Acurax plugin <= 2.6 - IP Bypass vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %acurax · under construction \/ maintenance mode10 июн. 2024 г.
- CVE-2021-3684319Наблюдать
WordPress Floating Social Media Icon plugin <= 4.3.5 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %acurax · floating social media icon26 нояб. 2021 г.