Записи aftabhusain
5 опубликованных записей вендора aftabhusain.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
29Наблюдать | CVE-2024-9846Эксплойта нет | Enable Shortcodes inside Widgets,Comments and Experts <= 1.0.0 - Unauthenticated Arbitrary Shortcode Executionaftabhusain · enable shortcodes inside widgets\,comments and experts · CWE-94 | Высокая7,3 | — | 0,5 % | 29 окт. 2024 г. |
21Наблюдать | CVE-2024-9588Эксплойта нет | Category and Taxonomy Meta Fields <= 1.0.0 - Cross-Site Request Forgery to Taxonomy Meta Add/Deleteaftabhusain · category and taxonomy meta fields · CWE-352 | Средняя5,4 | — | 0,1 % | 22 окт. 2024 г. |
19Наблюдать | CVE-2024-9589Эксплойта нет | Category and Taxonomy Meta Fields <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scriptingaftabhusain · category and taxonomy meta fields · CWE-79 | Средняя4,8 | — | 0,2 % | 22 окт. 2024 г. |
19Наблюдать | CVE-2024-9590Эксплойта нет | Category and Taxonomy Meta Fields <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scriptingaftabhusain · category and taxonomy meta fields · CWE-79 | Средняя4,8 | — | 0,2 % | 22 окт. 2024 г. |
19Наблюдать | CVE-2024-9591Эксплойта нет | Category and Taxonomy Image <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scriptingaftabhusain · category and taxonomy image · CWE-79 | Средняя4,8 | — | 0,2 % | 22 окт. 2024 г. |
- CVE-2024-984629Наблюдать
Enable Shortcodes inside Widgets,Comments and Experts <= 1.0.0 - Unauthenticated Arbitrary Shortcode Execution
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %aftabhusain · enable shortcodes inside widgets\,comments and experts29 окт. 2024 г.
- CVE-2024-958821Наблюдать
Category and Taxonomy Meta Fields <= 1.0.0 - Cross-Site Request Forgery to Taxonomy Meta Add/Delete
СредняяCVSS 5,4Эксплойта нетEPSS 0 %aftabhusain · category and taxonomy meta fields22 окт. 2024 г.
- CVE-2024-958919Наблюдать
Category and Taxonomy Meta Fields <= 1.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %aftabhusain · category and taxonomy meta fields22 окт. 2024 г.
- CVE-2024-959019Наблюдать
Category and Taxonomy Meta Fields <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %aftabhusain · category and taxonomy meta fields22 окт. 2024 г.
- CVE-2024-959119Наблюдать
Category and Taxonomy Image <= 1.0.0 - Authenticated (Editor+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %aftabhusain · category and taxonomy image22 окт. 2024 г.