Перейти к содержимому
Noroxi

Записи autoptimize

7 опубликованных записей вендора autoptimize.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2021-24376
    40В плане

    Autoptimize < 2.7.8 - Arbitrary File Upload via "Import Settings"

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    autoptimize · autoptimize21 июн. 2021 г.

  • CVE-2020-24948
    32Наблюдать

    The ao_ccss_import AJAX call in Autoptimize Wordpress Plugin 2.7.6 does not ensure that the file provided is a legitimate Zip file, allowing

    ВысокаяCVSS 7,2Эксплойта нетEPSS 13 %

    autoptimize · autoptimize3 сент. 2020 г.

  • CVE-2021-24377
    32Наблюдать

    Autoptimize < 2.7.8 - Race Condition leading to RCE

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    autoptimize · autoptimize21 июн. 2021 г.

  • CVE-2022-2635
    19Наблюдать

    Autoptimize < 3.1.1 - Admin+ Stored Cross Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    autoptimize · autoptimize16 сент. 2022 г.

  • CVE-2021-24332
    19Наблюдать

    Autoptimize < 2.8.4 - Authenticated Stored Cross-Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    autoptimize · autoptimize24 мая 2021 г.

  • CVE-2021-24378
    19Наблюдать

    Autoptimize < 2.7.8 - Authenticated Stored XSS via File Upload

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    autoptimize · autoptimize21 июн. 2021 г.

  • CVE-2023-2113
    19Наблюдать

    Autoptimize < 3.1.7 - Admin+ Stored Cross-Site Scripting via Settings Import

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    autoptimize · autoptimize30 мая 2023 г.