Записи ays-pro
87 опубликованных записей вендора ays-pro.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 1,1 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 49,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')34
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')22
- CWE-862 Missing Authorization14
- CWE-352 Cross-Site Request Forgery (CSRF)4
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-319 Cleartext Transmission of Sensitive Information1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
87 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
63На этой неделе | CVE-2021-24931Готовый эксплойт | Secure Copy Content Protection and Content Locking < 2.8.2 - Unauthenticated SQL Injectionays-pro · secure copy content protection and content locking · CWE-89 | Критическая9,8 | — | 78,8 % | 6 дек. 2021 г. |
43В плане | CVE-2024-6028Proof of concept | Quiz Maker <= 6.5.8.3 - Unauthenticated SQL Injection via 'ays_questions' Parameterays-pro · quiz maker · CWE-89 | Критическая9,8 | — | 11,7 % | 25 июн. 2024 г. |
41В плане | CVE-2022-1013Proof of concept | Personal Dictionary < 1.3.4 - Unauthenticated SQLiays-pro · personal dictionary · CWE-89 | Критическая9,8 | — | 7,4 % | 9 мая 2022 г. |
40В плане | CVE-2024-10571Proof of concept | Chartify – WordPress Chart Plugin <= 2.9.5 - Unauthenticated Local File Inclusion via sourceays-pro · chartify · CWE-98 | Критическая9,8 | — | 4,8 % | 14 нояб. 2024 г. |
40В плане | CVE-2016-10921Эксплойта нет | The gallery-photo-gallery plugin before 1.0.1 for WordPress has SQL injection.ays-pro · photo gallery · CWE-89 | Критическая9,8 | — | 1,8 % | 22 авг. 2019 г. |
39Наблюдать | CVE-2023-22697Эксплойта нет | WordPress Survey Maker plugin <= 3.2.0 - Broken Access Control vulnerabilityays-pro · survey maker · CWE-862 | Критическая9,8 | — | 0,6 % | 13 дек. 2024 г. |
39Наблюдать | CVE-2025-26971Эксплойта нет | WordPress Poll Maker <= 5.6.5 - SQL Injection vulnerabilityays-pro · poll maker · CWE-89 | Критическая9,8 | — | 0,4 % | 25 февр. 2025 г. |
39Наблюдать | CVE-2025-24577Эксплойта нет | WordPress Poll Maker plugin <= 5.5.0 - Broken Access Control vulnerabilityays-pro · poll maker · CWE-862 | Критическая9,8 | — | 0,4 % | 17 апр. 2025 г. |
39Наблюдать | CVE-2025-30774Эксплойта нет | WordPress Quiz Maker plugin <= 6.6.8.7 - SQL Injection vulnerabilityays-pro · quiz maker · CWE-89 | Критическая9,8 | — | 0,3 % | 1 апр. 2025 г. |
36Наблюдать | CVE-2023-23490Эксплойта нет | The Survey Maker WordPress Plugin, version < 3.1.2, is affected by an authenticated SQL injection vulnerability in the 'surveys_ids' parametays-pro · survey maker · CWE-89 | Высокая8,8 | — | 2,3 % | 20 янв. 2023 г. |
35Наблюдать | CVE-2021-24457Эксплойта нет | Portfolio Responsive Gallery < 1.1.8 - Authenticated Blind SQL Injectionsays-pro · portfolio responsive gallery · CWE-89 | Высокая8,8 | — | 1,4 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2021-24461Эксплойта нет | FAQ Builder < 1.3.6 - Authenticated Blind SQL Injectionsays-pro · faq builder · CWE-89 | Высокая8,8 | — | 1,3 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2021-24460Эксплойта нет | Popup Like box - Page Plugin < 3.5.3 - Authenticated Blind SQL Injectionsays-pro · popup box · CWE-89 | Высокая8,8 | — | 1,3 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2021-24458Эксплойта нет | Popup box < 2.3.4 - Authenticated Blind SQL Injectionsays-pro · popup box · CWE-89 | Высокая8,8 | — | 1,3 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2021-24459Эксплойта нет | Survey Maker < 1.5.6 - Authenticated Blind SQL Injectionsays-pro · survey maker · CWE-89 | Высокая8,8 | — | 1,3 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2021-24463Эксплойта нет | Image Slider by Ays - Responsive Slider and Carousel < 2.5.0 - Authenticated Blind SQL Injectionays-pro · image slider · CWE-89 | Высокая8,8 | — | 1,3 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2021-24462Эксплойта нет | Photo Gallery by Ays - Responsive Image Gallery < 4.4.4 - Authenticated Blind SQL Injectionsays-pro · photo gallery · CWE-89 | Высокая8,8 | — | 1,3 % | 2 авг. 2021 г. |
35Наблюдать | CVE-2023-39917Эксплойта нет | WordPress Photo Gallery by Ays Plugin <= 5.2.6 is vulnerable to Cross Site Request Forgery (CSRF)ays-pro · photo gallery · CWE-352 | Высокая8,8 | — | 0,2 % | 3 окт. 2023 г. |
32Наблюдать | CVE-2025-47545Эксплойта нет | WordPress Poll Maker plugin <= 5.7.7 - Race Condition Vulnerabilityays-pro · poll maker · CWE-362 | Высокая8,1 | — | 0,3 % | 7 мая 2025 г. |
30Наблюдать | CVE-2021-24651Эксплойта нет | Poll Maker < 3.4.2 - Unauthenticated Time Based SQL Injectionays-pro · poll maker · CWE-89 | Высокая7,5 | — | 1,6 % | 11 окт. 2021 г. |
30Наблюдать | CVE-2025-10042Proof of concept | Quiz Maker <= 6.7.0.56 - Unauthenticated SQL Injectionays-pro · quiz maker · CWE-89 | Высокая7,5 | — | 0,9 % | 17 сент. 2025 г. |
30Наблюдать | CVE-2024-10628Эксплойта нет | Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated SQL Injection via idays-pro · quiz maker · CWE-89 | Высокая7,5 | — | 0,8 % | 26 янв. 2025 г. |
30Наблюдать | CVE-2024-7714Proof of concept | AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Callsays-pro · chatgpt assistant · CWE-862 | Высокая7,5 | — | 0,8 % | 27 сент. 2024 г. |
30Наблюдать | CVE-2023-34013Эксплойта нет | WordPress Poll Maker Plugin <= 4.6.2 is vulnerable to Server Side Request Forgery (SSRF)ays-pro · poll maker · CWE-918 | Высокая7,5 | — | 0,4 % | 12 нояб. 2023 г. |
30Наблюдать | CVE-2025-12426Эксплойта нет | Quiz Maker <= 6.7.0.80 - Unauthenticated Sensitive Information Exposureays-pro · quiz maker · CWE-200 | Высокая7,5 | — | 0,3 % | 19 нояб. 2025 г. |
- CVE-2021-2493163На этой неделе
Secure Copy Content Protection and Content Locking < 2.8.2 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %ays-pro · secure copy content protection and content locking6 дек. 2021 г.
- CVE-2024-602843В плане
Quiz Maker <= 6.5.8.3 - Unauthenticated SQL Injection via 'ays_questions' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 11 %ays-pro · quiz maker25 июн. 2024 г.
- CVE-2022-101341В плане
Personal Dictionary < 1.3.4 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 7 %ays-pro · personal dictionary9 мая 2022 г.
- CVE-2024-1057140В плане
Chartify – WordPress Chart Plugin <= 2.9.5 - Unauthenticated Local File Inclusion via source
КритическаяCVSS 9,8Proof of conceptEPSS 4 %ays-pro · chartify14 нояб. 2024 г.
- CVE-2016-1092140В плане
The gallery-photo-gallery plugin before 1.0.1 for WordPress has SQL injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ays-pro · photo gallery22 авг. 2019 г.
- CVE-2023-2269739Наблюдать
WordPress Survey Maker plugin <= 3.2.0 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ays-pro · survey maker13 дек. 2024 г.
- CVE-2025-2697139Наблюдать
WordPress Poll Maker <= 5.6.5 - SQL Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ays-pro · poll maker25 февр. 2025 г.
- CVE-2025-2457739Наблюдать
WordPress Poll Maker plugin <= 5.5.0 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ays-pro · poll maker17 апр. 2025 г.
- CVE-2025-3077439Наблюдать
WordPress Quiz Maker plugin <= 6.6.8.7 - SQL Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ays-pro · quiz maker1 апр. 2025 г.
- CVE-2023-2349036Наблюдать
The Survey Maker WordPress Plugin, version < 3.1.2, is affected by an authenticated SQL injection vulnerability in the 'surveys_ids' paramet
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %ays-pro · survey maker20 янв. 2023 г.
- CVE-2021-2445735Наблюдать
Portfolio Responsive Gallery < 1.1.8 - Authenticated Blind SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · portfolio responsive gallery2 авг. 2021 г.
- CVE-2021-2446135Наблюдать
FAQ Builder < 1.3.6 - Authenticated Blind SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · faq builder2 авг. 2021 г.
- CVE-2021-2446035Наблюдать
Popup Like box - Page Plugin < 3.5.3 - Authenticated Blind SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · popup box2 авг. 2021 г.
- CVE-2021-2445835Наблюдать
Popup box < 2.3.4 - Authenticated Blind SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · popup box2 авг. 2021 г.
- CVE-2021-2445935Наблюдать
Survey Maker < 1.5.6 - Authenticated Blind SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · survey maker2 авг. 2021 г.
- CVE-2021-2446335Наблюдать
Image Slider by Ays - Responsive Slider and Carousel < 2.5.0 - Authenticated Blind SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · image slider2 авг. 2021 г.
- CVE-2021-2446235Наблюдать
Photo Gallery by Ays - Responsive Image Gallery < 4.4.4 - Authenticated Blind SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ays-pro · photo gallery2 авг. 2021 г.
- CVE-2023-3991735Наблюдать
WordPress Photo Gallery by Ays Plugin <= 5.2.6 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ays-pro · photo gallery3 окт. 2023 г.
- CVE-2025-4754532Наблюдать
WordPress Poll Maker plugin <= 5.7.7 - Race Condition Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ays-pro · poll maker7 мая 2025 г.
- CVE-2021-2465130Наблюдать
Poll Maker < 3.4.2 - Unauthenticated Time Based SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ays-pro · poll maker11 окт. 2021 г.
- CVE-2025-1004230Наблюдать
Quiz Maker <= 6.7.0.56 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %ays-pro · quiz maker17 сент. 2025 г.
- CVE-2024-1062830Наблюдать
Quiz Maker Business, Developer, and Agency <= (Multiple Versions) - Unauthenticated SQL Injection via id
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ays-pro · quiz maker26 янв. 2025 г.
- CVE-2024-771430Наблюдать
AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %ays-pro · chatgpt assistant27 сент. 2024 г.
- CVE-2023-3401330Наблюдать
WordPress Poll Maker Plugin <= 4.6.2 is vulnerable to Server Side Request Forgery (SSRF)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ays-pro · poll maker12 нояб. 2023 г.
- CVE-2025-1242630Наблюдать
Quiz Maker <= 6.7.0.80 - Unauthenticated Sensitive Information Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ays-pro · quiz maker19 нояб. 2025 г.