Перейти к содержимому
Noroxi

Записи ayecode

21 опубликованных записей вендора ayecode.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
47,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2024-6265
    40В плане

    UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress <= 1.2.10 - Unauthenticated SQL Injection via 'uwp_sort

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    ayecode · userswp29 июн. 2024 г.

  • CVE-2021-24361
    40В плане

    GeoDirectory Location Manager < 2.1.0.10 - Multiple Unauthenticated SQL Injections

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    ayecode · location manager21 июн. 2021 г.

  • CVE-2022-47442
    35Наблюдать

    WordPress UsersWP Plugin <= 1.2.3.9 is vulnerable to CSV Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ayecode · userswp7 нояб. 2023 г.

  • CVE-2024-43973
    35Наблюдать

    WordPress GetPaid plugin <= 2.8.11 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ayecode · getpaid1 нояб. 2024 г.

  • CVE-2024-43145
    35Наблюдать

    WordPress GeoDirectory plugin <= 2.3.61 - SQL Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ayecode · geodirectory18 авг. 2024 г.

  • CVE-2024-43981
    35Наблюдать

    WordPress GeoDirectory plugin <= 2.3.70 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ayecode · geodirectory1 нояб. 2024 г.

  • CVE-2024-6477
    30Наблюдать

    UsersWP < 1.2.12 - Users Information Disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ayecode · userswp3 авг. 2024 г.

  • CVE-2023-50845
    28Наблюдать

    WordPress GeoDirectory Plugin <= 2.3.28 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    ayecode · geodirectory28 дек. 2023 г.

  • CVE-2024-2423
    25Наблюдать

    UsersWP <= 1.2.6 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    ayecode · userswp9 апр. 2024 г.

  • CVE-2023-2813
    24Наблюдать

    Multiple Themes - Reflected XSS

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    ajaydsouza · connections reloaded4 сент. 2023 г.

  • CVE-2025-6200
    23Наблюдать

    GeoDirectory < 2.8.120 - Contributor+ Stored XSS

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    ayecode · geodirectory11 июл. 2025 г.

  • CVE-2021-24720
    21Наблюдать

    GeoDirectory < 2.1.1.3 - Authenticated Stored Cross-Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    ayecode · geodirectory11 окт. 2021 г.

  • CVE-2021-24369
    21Наблюдать

    GetPaid < 2.3.4 - Authenticated Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    ayecode · getpaid21 июн. 2021 г.

  • CVE-2022-4775
    21Наблюдать

    GeoDirectory < 2.2.22 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ayecode · geodirectory23 янв. 2023 г.

  • CVE-2024-43277
    21Наблюдать

    WordPress UsersWP plugin <= 1.2.15 - Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ayecode ltd · userswp1 нояб. 2024 г.

  • CVE-2024-56259
    21Наблюдать

    WordPress GeoDirectory plugin <= 2.3.84 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ayecode · geodirectory2 янв. 2025 г.

  • CVE-2024-3732
    21Наблюдать

    GeoDirectory – WordPress Business Directory Plugin, or Classified Directory <= 2.3.48 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'gd_single_

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ayecode · geodirectory23 апр. 2024 г.

  • CVE-2024-50437
    21Наблюдать

    WordPress GeoDirectory plugin <= 2.3.80 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ayecode · geodirectory28 окт. 2024 г.

  • CVE-2024-13590
    21Наблюдать

    Ketchup Shortcodes <= 0.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ayecode · ketchup shortcodes22 янв. 2025 г.

  • CVE-2022-0442
    17Наблюдать

    UsersWP < 1.2.3.1 - Subscriber+ User Avatar Override

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    ayecode · userswp7 мар. 2022 г.

  • CVE-2022-29453
    17Наблюдать

    WordPress API KEY for Google Maps plugin <= 1.2.1 - CSRF vulnerability leading to Google Maps API key update

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    ayecode · api key for google maps15 июн. 2022 г.