Записи brafton

1 опубликованных записей вендора brafton.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
25Наблюдать	CVE-2016-10973Есть PoC	The Brafton plugin before 3.4.8 for WordPress has XSS via the wp-admin/admin.php?page=BraftonArticleLoader tab parameter to BraftonAdminPagebrafton · brafton · CWE-79 Без аутентификации XSS	Средняя6,1	1,9 %16 сент. 2019 г.

CVE-2016-10973
25Наблюдать
The Brafton plugin before 3.4.8 for WordPress has XSS via the wp-admin/admin.php?page=BraftonArticleLoader tab parameter to BraftonAdminPage
СредняяCVSS 6,1Есть PoCEPSS 1 %
- Без аутентификации
- XSS
brafton · brafton16 сент. 2019 г.