Записи Amauri

11 опубликованных записей вендора amauri.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 90,9 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
26Наблюдать	CVE-2025-31475Эксплойта нет	tarteaucitron.js allows prototype pollution via custom text injectionamauri · tarteaucitronjs · CWE-1321 Prototype pollution	Средняя6,6	—	0,3 %	7 апр. 2025 г.
26Наблюдать	CVE-2025-31138Эксплойта нет	tarteaucitron.js allows UI manipulation via unrestricted CSS injectionamauri · tarteaucitronjs · CWE-1021	Средняя6,6	—	0,2 %	7 апр. 2025 г.
24Наблюдать	CVE-2024-13888Proof of concept	WPMobile.App <= 11.56 - Open Redirect via 'redirect' Parameteramauri · wpmobile.app · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,7 %	20 февр. 2025 г.
24Наблюдать	CVE-2024-35694Proof of concept	WordPress WPMobile.App plugin <= 11.41 - Cross Site Scripting (XSS) vulnerabilityamauri · wpmobile.app · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	8 июн. 2024 г.
21Наблюдать	CVE-2023-22702Эксплойта нет	WordPress WPMobile.App — Android and iOS Mobile Application Plugin <= 11.13 is vulnerable to Cross Site Scripting (XSS)amauri · wpmobile.app · CWE-79 XSS	Средняя5,4	—	0,3 %	23 мар. 2023 г.
19Наблюдать	CVE-2023-28932Эксплойта нет	WordPress WPMobile.App Plugin <= 11.20 is vulnerable to Cross Site Scripting (XSS)amauri · wpmobile.app · CWE-79 XSS	Средняя4,8	—	0,3 %	10 мая 2023 г.
19Наблюдать	CVE-2023-26010Эксплойта нет	WordPress WPMobile.App Plugin <= 11.18 is vulnerable to Cross Site Scripting (XSS)amauri · wpmobile.app · CWE-79 XSS	Средняя4,8	—	0,3 %	4 мая 2023 г.
19Наблюдать	CVE-2025-31476Эксплойта нет	tarteaucitron.js allows url scheme injection via unfiltered inputsamauri · tarteaucitronjs · CWE-79 XSS	Средняя4,8	—	0,3 %	7 апр. 2025 г.
18Наблюдать	CVE-2025-4955Эксплойта нет	tarteaucitron.io < 1.9.5 - Contributor+ Stored XSSamauri · tarteaucitron.io · CWE-79 XSS	Средняя4,7	—	0,3 %	18 июн. 2025 г.
17Наблюдать	CVE-2026-22809Эксплойта нет	tarteaucitron.js has Regular Expression Denial of Service (ReDoS) vulnerabilityamauri · tarteaucitronjs · CWE-1333 Отказ в обслуживании	Средняя4,4	—	0,1 %	13 янв. 2026 г.
16Наблюдать	CVE-2025-48939Эксплойта нет	tarteaucitron.js vulnerable to DOM Clobbering via document.currentScriptamauri · tarteaucitronjs · CWE-138	Средняя4,2	—	0,2 %	3 июл. 2025 г.

CVE-2025-31475
26Наблюдать
tarteaucitron.js allows prototype pollution via custom text injection
СредняяCVSS 6,6Эксплойта нетEPSS 0 %
- Prototype pollution
amauri · tarteaucitronjs7 апр. 2025 г.
CVE-2025-31138
26Наблюдать
tarteaucitron.js allows UI manipulation via unrestricted CSS injection
СредняяCVSS 6,6Эксплойта нетEPSS 0 %
amauri · tarteaucitronjs7 апр. 2025 г.
CVE-2024-13888
24Наблюдать
WPMobile.App <= 11.56 - Open Redirect via 'redirect' Parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
amauri · wpmobile.app20 февр. 2025 г.
CVE-2024-35694
24Наблюдать
WordPress WPMobile.App plugin <= 11.41 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
amauri · wpmobile.app8 июн. 2024 г.
CVE-2023-22702
21Наблюдать
WordPress WPMobile.App — Android and iOS Mobile Application Plugin <= 11.13 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
amauri · wpmobile.app23 мар. 2023 г.
CVE-2023-28932
19Наблюдать
WordPress WPMobile.App Plugin <= 11.20 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
amauri · wpmobile.app10 мая 2023 г.
CVE-2023-26010
19Наблюдать
WordPress WPMobile.App Plugin <= 11.18 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
amauri · wpmobile.app4 мая 2023 г.
CVE-2025-31476
19Наблюдать
tarteaucitron.js allows url scheme injection via unfiltered inputs
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
amauri · tarteaucitronjs7 апр. 2025 г.
CVE-2025-4955
18Наблюдать
tarteaucitron.io < 1.9.5 - Contributor+ Stored XSS
СредняяCVSS 4,7Эксплойта нетEPSS 0 %
- XSS
amauri · tarteaucitron.io18 июн. 2025 г.
CVE-2026-22809
17Наблюдать
tarteaucitron.js has Regular Expression Denial of Service (ReDoS) vulnerability
СредняяCVSS 4,4Эксплойта нетEPSS 0 %
- Отказ в обслуживании
amauri · tarteaucitronjs13 янв. 2026 г.
CVE-2025-48939
16Наблюдать
tarteaucitron.js vulnerable to DOM Clobbering via document.currentScript
СредняяCVSS 4,2Эксплойта нетEPSS 0 %
amauri · tarteaucitronjs3 июл. 2025 г.