Записи caseproof
12 опубликованных записей вендора caseproof.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-862 Missing Authorization1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-43956Эксплойта нет | WordPress MemberPress plugin <= 1.11.34 - Broken Access Control vulnerabilitycaseproof · memberpress · CWE-862 | Критическая9,8 | — | 0,4 % | 1 нояб. 2024 г. |
30Наблюдать | CVE-2024-11299Эксплойта нет | Memberpress <= 1.11.37 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposurecaseproof · memberpress · CWE-200 | Высокая7,5 | — | 0,3 % | 22 апр. 2025 г. |
29Наблюдать | CVE-2015-9457Эксплойта нет | The pretty-link plugin before 1.6.8 for WordPress has PrliLinksController::list_links SQL injection via the group parameter.caseproof · prettylinks · CWE-89 | Высокая7,2 | — | 1,9 % | 10 окт. 2019 г. |
25Наблюдать | CVE-2011-4595Proof of concept | Pretty-Link WordPress plugin 1.5.2 has XSScaseproof · prettylinks · CWE-79 | Средняя6,1 | — | 2,4 % | 10 янв. 2020 г. |
25Наблюдать | CVE-2024-5031Эксплойта нет | MemberPress <= 1.11.29 - Authenticated (Contributor+) Blind Server-Side Request Forgery via mepr-user-file Shortcodecaseproof · memberpress · CWE-918 | Средняя6,4 | — | 0,2 % | 22 мая 2024 г. |
24Наблюдать | CVE-2024-1412Эксплойта нет | Memberpress <= 1.11.24 - Reflected Cross-Site Scripting via message and errorcaseproof · memberpress · CWE-79 | Средняя6,1 | — | 0,4 % | 9 апр. 2024 г. |
21Наблюдать | CVE-2021-24127Эксплойта нет | ThirstyAffiliates < 3.9.3 - Authenticated Stored XSScaseproof · thirstyaffiliates affiliate link manager · CWE-79 | Средняя5,4 | — | 0,6 % | 18 мар. 2021 г. |
21Наблюдать | CVE-2022-0398Эксплойта нет | ThirstyAffiliates Affiliate Link Manager < 3.10.5 - Subscriber+ Arbitrary Affiliate Links Creationcaseproof · thirstyaffiliates affiliate link manager · CWE-352 | Средняя5,4 | — | 0,3 % | 25 апр. 2022 г. |
21Наблюдать | CVE-2024-5025Эксплойта нет | MemberPress <= 1.11.29 - Authenticated (Contributor+) Stored Cross-Site Scripting via arglist Parametercaseproof · memberpress · CWE-79 | Средняя5,4 | — | 0,2 % | 22 мая 2024 г. |
19Наблюдать | CVE-2013-1636Proof of concept | Cross-site scripting (XSS) vulnerability in open-flash-chart.swf in Open Flash Chart (aka Open-Flash Chart), as used in the Pretty Link Litecaseproof · prettylinks · CWE-79 | Средняя4,3 | — | 6,3 % | 12 мар. 2014 г. |
17Наблюдать | CVE-2022-0634Эксплойта нет | ThirstyAffiliates < 3.10.5 - Subscriber+ unauthorized image upload + CSRFcaseproof · thirstyaffiliates affiliate link manager · CWE-352 | Средняя4,3 | — | 0,3 % | 25 апр. 2022 г. |
17Наблюдать | CVE-2024-2326Эксплойта нет | Pretty Links – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin <= 3.6.3 - Cross-Site Request Forgery to Plugin Settings Updatecaseproof · prettylinks · CWE-352 | Средняя4,3 | — | 0,2 % | 23 мар. 2024 г. |
- CVE-2024-4395639Наблюдать
WordPress MemberPress plugin <= 1.11.34 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %caseproof · memberpress1 нояб. 2024 г.
- CVE-2024-1129930Наблюдать
Memberpress <= 1.11.37 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %caseproof · memberpress22 апр. 2025 г.
- CVE-2015-945729Наблюдать
The pretty-link plugin before 1.6.8 for WordPress has PrliLinksController::list_links SQL injection via the group parameter.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %caseproof · prettylinks10 окт. 2019 г.
- CVE-2011-459525Наблюдать
Pretty-Link WordPress plugin 1.5.2 has XSS
СредняяCVSS 6,1Proof of conceptEPSS 2 %caseproof · prettylinks10 янв. 2020 г.
- CVE-2024-503125Наблюдать
MemberPress <= 1.11.29 - Authenticated (Contributor+) Blind Server-Side Request Forgery via mepr-user-file Shortcode
СредняяCVSS 6,4Эксплойта нетEPSS 0 %caseproof · memberpress22 мая 2024 г.
- CVE-2024-141224Наблюдать
Memberpress <= 1.11.24 - Reflected Cross-Site Scripting via message and error
СредняяCVSS 6,1Эксплойта нетEPSS 0 %caseproof · memberpress9 апр. 2024 г.
- CVE-2021-2412721Наблюдать
ThirstyAffiliates < 3.9.3 - Authenticated Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %caseproof · thirstyaffiliates affiliate link manager18 мар. 2021 г.
- CVE-2022-039821Наблюдать
ThirstyAffiliates Affiliate Link Manager < 3.10.5 - Subscriber+ Arbitrary Affiliate Links Creation
СредняяCVSS 5,4Эксплойта нетEPSS 0 %caseproof · thirstyaffiliates affiliate link manager25 апр. 2022 г.
- CVE-2024-502521Наблюдать
MemberPress <= 1.11.29 - Authenticated (Contributor+) Stored Cross-Site Scripting via arglist Parameter
СредняяCVSS 5,4Эксплойта нетEPSS 0 %caseproof · memberpress22 мая 2024 г.
- CVE-2013-163619Наблюдать
Cross-site scripting (XSS) vulnerability in open-flash-chart.swf in Open Flash Chart (aka Open-Flash Chart), as used in the Pretty Link Lite
СредняяCVSS 4,3Proof of conceptEPSS 6 %caseproof · prettylinks12 мар. 2014 г.
- CVE-2022-063417Наблюдать
ThirstyAffiliates < 3.10.5 - Subscriber+ unauthorized image upload + CSRF
СредняяCVSS 4,3Эксплойта нетEPSS 0 %caseproof · thirstyaffiliates affiliate link manager25 апр. 2022 г.
- CVE-2024-232617Наблюдать
Pretty Links – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin <= 3.6.3 - Cross-Site Request Forgery to Plugin Settings Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %caseproof · prettylinks23 мар. 2024 г.