Записи businessdirectoryplugin

4 опубликованных записей вендора businessdirectoryplugin.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-5803Эксплойта нет	WordPress Business Directory Plugin Plugin <= 6.3.10 is vulnerable to Cross Site Request Forgery (CSRF)businessdirectoryplugin · business directory · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	30 нояб. 2023 г.
33Наблюдать	CVE-2024-4443Proof of concept	Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2 - Unauthenticated SQL Injection via listingfields Parameterbusinessdirectoryplugin · business directory · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	10,4 %	22 мая 2024 г.
32Наблюдать	CVE-2023-5527Эксплойта нет	Business Directory Plugin <= 6.4.3 - Authenticated (Author+) CSV Injectionbusinessdirectoryplugin · business directory · CWE-1236	Высокая8,0	—	0,5 %	18 июн. 2024 г.
21Наблюдать	CVE-2023-51516Эксплойта нет	WordPress Business Directory Plugin – Easy Listing Directories for WordPress plugin <= 6.3.9 - Broken Access Control vulnerabilitybusinessdirectoryplugin · business directory · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,3 %	13 июн. 2024 г.

CVE-2023-5803
35Наблюдать
WordPress Business Directory Plugin Plugin <= 6.3.10 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
businessdirectoryplugin · business directory30 нояб. 2023 г.
CVE-2024-4443
33Наблюдать
Business Directory Plugin – Easy Listing Directories for WordPress <= 6.4.2 - Unauthenticated SQL Injection via listingfields Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %
- Без аутентификации
- SQL-инъекция
businessdirectoryplugin · business directory22 мая 2024 г.
CVE-2023-5527
32Наблюдать
Business Directory Plugin <= 6.4.3 - Authenticated (Author+) CSV Injection
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
businessdirectoryplugin · business directory18 июн. 2024 г.
CVE-2023-51516
21Наблюдать
WordPress Business Directory Plugin – Easy Listing Directories for WordPress plugin <= 6.3.9 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
businessdirectoryplugin · business directory13 июн. 2024 г.