Записи beardev

7 опубликованных записей вендора beardev.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 28,6 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
45В плане	CVE-2019-14348Proof of concept	The BearDev JoomSport plugin 3.3 for WordPress allows SQL injection to steal, modify, or delete database information via the joomsport_seasobeardev · joomsport · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	20,5 %	5 авг. 2019 г.
40В плане	CVE-2022-4050Proof of concept	JoomSport < 5.2.8 - Unauthenticated SQLibeardev · joomsport · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	4,8 %	19 дек. 2022 г.
40В плане	CVE-2021-24384Эксплойта нет	JoomSport < 5.1.8 - Unauthenticated PHP Object Injectionbeardev · joomsport · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	2,1 %	6 июл. 2021 г.
35Наблюдать	CVE-2024-43355Эксплойта нет	WordPress JoomSport plugin <= 5.3.0 - Broken Access Control vulnerabilitybeardev · joomsport · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	1 нояб. 2024 г.
35Наблюдать	CVE-2024-44031Эксплойта нет	WordPress JoomSport plugin <= 5.6.3 - Broken Access Control vulnerabilitybeardev · joomsport · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	1 нояб. 2024 г.
19Наблюдать	CVE-2022-2718Эксплойта нет	JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authenticated (Admin+) SQL Injection via orderbybeardev · joomsport · CWE-89 SQL-инъекция	Средняя4,9	—	1,5 %	6 сент. 2022 г.
19Наблюдать	CVE-2022-2717Эксплойта нет	JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authentciated (Admin+) SQL Injection via orderbybeardev · joomsport · CWE-89 SQL-инъекция	Средняя4,9	—	1,5 %	6 сент. 2022 г.

CVE-2019-14348
45В плане
The BearDev JoomSport plugin 3.3 for WordPress allows SQL injection to steal, modify, or delete database information via the joomsport_seaso
КритическаяCVSS 9,8Proof of conceptEPSS 21 %
- Без аутентификации
- SQL-инъекция
beardev · joomsport5 авг. 2019 г.
CVE-2022-4050
40В плане
JoomSport < 5.2.8 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- Без аутентификации
- SQL-инъекция
beardev · joomsport19 дек. 2022 г.
CVE-2021-24384
40В плане
JoomSport < 5.1.8 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Десериализация
beardev · joomsport6 июл. 2021 г.
CVE-2024-43355
35Наблюдать
WordPress JoomSport plugin <= 5.3.0 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
beardev · joomsport1 нояб. 2024 г.
CVE-2024-44031
35Наблюдать
WordPress JoomSport plugin <= 5.6.3 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
beardev · joomsport1 нояб. 2024 г.
CVE-2022-2718
19Наблюдать
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authenticated (Admin+) SQL Injection via orderby
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- SQL-инъекция
beardev · joomsport6 сент. 2022 г.
CVE-2022-2717
19Наблюдать
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authentciated (Admin+) SQL Injection via orderby
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- SQL-инъекция
beardev · joomsport6 сент. 2022 г.