Записи depicter

4 опубликованных записей вендора depicter.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-47359Эксплойта нет	WordPress Depicter plugin <= 3.2.2 - Broken Access Control vulnerabilitydepicter · depicter · CWE-352 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Критическая9,8	—	0,3 %	1 нояб. 2024 г.
35Наблюдать	CVE-2023-51491Эксплойта нет	WordPress Depicter Slider plugin <= 2.0.6 - Cross Site Request Forgery (CSRF) vulnerabilitydepicter · depicter · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	15 мар. 2024 г.
26Наблюдать	CVE-2024-4390Эксплойта нет	Depicter <= 3.0.2 - Authenticated (Contributor+) Arbitrary Nonce Generationdepicter · depicter · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,5 %	20 июн. 2024 г.
21Наблюдать	CVE-2024-37414Эксплойта нет	WordPress Depicter Slider plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerabilitydepicter · depicter · CWE-79 XSS	Средняя5,4	—	0,3 %	22 июл. 2024 г.

CVE-2024-47359
39Наблюдать
WordPress Depicter plugin <= 3.2.2 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
depicter · depicter1 нояб. 2024 г.
CVE-2023-51491
35Наблюдать
WordPress Depicter Slider plugin <= 2.0.6 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
depicter · depicter15 мар. 2024 г.
CVE-2024-4390
26Наблюдать
Depicter <= 3.0.2 - Authenticated (Contributor+) Arbitrary Nonce Generation
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
depicter · depicter20 июн. 2024 г.
CVE-2024-37414
21Наблюдать
WordPress Depicter Slider plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
depicter · depicter22 июл. 2024 г.