Записи custom content shortcode project

5 опубликованных записей вендора custom content shortcode project.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-0340Эксплойта нет	Custom Content Shortcode <= 4.0.2 - Contributor+ LFIcustom content shortcode project · custom content shortcode · CWE-22 RCE Обход пути	Высокая8,8	—	1,0 %	20 мар. 2023 г.
21Наблюдать	CVE-2021-24826Эксплойта нет	Custom Content Shortcode < 4.0.2 - Authenticated Stored Cross-Site Scriptingcustom content shortcode project · custom content shortcode · CWE-79 XSS	Средняя5,4	—	0,6 %	7 мар. 2022 г.
21Наблюдать	CVE-2023-0273Эксплойта нет	Custom Content Shortcode <= 4.0.2 - Contributor+ Stored XSScustom content shortcode project · custom content shortcode · CWE-79 XSS	Средняя5,4	—	0,4 %	20 мар. 2023 г.
17Наблюдать	CVE-2021-24824Эксплойта нет	Custom Content Shortcode < 4.0.1 - Unauthorised Arbitrary Post Metadata Accesscustom content shortcode project · custom content shortcode · CWE-863 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,7 %	7 мар. 2022 г.
17Наблюдать	CVE-2021-24825Эксплойта нет	Custom Content Shortcode < 4.0.2 - Authenticated Arbitrary File Access / LFIcustom content shortcode project · custom content shortcode · CWE-345	Средняя4,3	—	0,4 %	7 мар. 2022 г.

CVE-2023-0340
35Наблюдать
Custom Content Shortcode <= 4.0.2 - Contributor+ LFI
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Обход пути
custom content shortcode project · custom content shortcode20 мар. 2023 г.
CVE-2021-24826
21Наблюдать
Custom Content Shortcode < 4.0.2 - Authenticated Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
custom content shortcode project · custom content shortcode7 мар. 2022 г.
CVE-2023-0273
21Наблюдать
Custom Content Shortcode <= 4.0.2 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
custom content shortcode project · custom content shortcode20 мар. 2023 г.
CVE-2021-24824
17Наблюдать
Custom Content Shortcode < 4.0.1 - Unauthorised Arbitrary Post Metadata Access
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
custom content shortcode project · custom content shortcode7 мар. 2022 г.
CVE-2021-24825
17Наблюдать
Custom Content Shortcode < 4.0.2 - Authenticated Arbitrary File Access / LFI
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
custom content shortcode project · custom content shortcode7 мар. 2022 г.