Записи Delower

7 опубликованных записей вендора delower.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2024-22292Эксплойта нет	WordPress WP To Do Plugin <= 1.2.8 is vulnerable to Cross Site Scripting (XSS)delower · wp to do · CWE-79 XSS	Средняя5,4	—	0,3 %	31 янв. 2024 г.
21Наблюдать	CVE-2024-37539Эксплойта нет	WordPress WP To Do plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerabilitydelower · wp to do · CWE-79 XSS	Средняя5,4	—	0,3 %	6 июл. 2024 г.
19Наблюдать	CVE-2024-3944Эксплойта нет	WP To Do <= 1.3.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Task Commentsdelower · wp to do · CWE-79 XSS	Средняя4,8	—	0,3 %	29 авг. 2024 г.
19Наблюдать	CVE-2024-3946Эксплойта нет	WP To Do <= 1.3.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Settingsdelower · wp to do · CWE-79 XSS	Средняя4,8	—	0,3 %	30 мая 2024 г.
17Наблюдать	CVE-2024-3943Эксплойта нет	WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_addcommentdelower · wp to do · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	30 мая 2024 г.
17Наблюдать	CVE-2024-3945Эксплойта нет	WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_manage()delower · wp to do · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	30 мая 2024 г.
17Наблюдать	CVE-2024-3947Эксплойта нет	WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_settingsdelower · wp to do · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	30 мая 2024 г.

CVE-2024-22292
21Наблюдать
WordPress WP To Do Plugin <= 1.2.8 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
delower · wp to do31 янв. 2024 г.
CVE-2024-37539
21Наблюдать
WordPress WP To Do plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
delower · wp to do6 июл. 2024 г.
CVE-2024-3944
19Наблюдать
WP To Do <= 1.3.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Task Comments
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
delower · wp to do29 авг. 2024 г.
CVE-2024-3946
19Наблюдать
WP To Do <= 1.3.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Settings
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
delower · wp to do30 мая 2024 г.
CVE-2024-3943
17Наблюдать
WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_addcomment
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
delower · wp to do30 мая 2024 г.
CVE-2024-3945
17Наблюдать
WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_manage()
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
delower · wp to do30 мая 2024 г.
CVE-2024-3947
17Наблюдать
WP To Do <= 1.3.0 - Cross-Site Request Forgery via wptodo_settings
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
delower · wp to do30 мая 2024 г.