Записи designextreme

3 опубликованных записей вендора designextreme.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 33,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

XSS 3

Все записи

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
25Наблюдать	CVE-2024-5218Эксплойта нет	Reviews and Rating – Google Reviews <= 5.2 - Authenticated (Author+) Stored Cross-Site Scriptingdesignextreme · reviews and rating – google reviews · CWE-79 XSS	Средняя6,4	0,3 %25 мая 2024 г.
19Наблюдать	CVE-2022-3139Эксплойта нет	We’re Open! < 1.42 - Admin+ Stored Cross-Site Scriptingdesignextreme · we\'re open · CWE-79 XSS	Средняя4,8	0,6 %17 окт. 2022 г.
19Наблюдать	CVE-2023-25964Эксплойта нет	WordPress We’re Open! Plugin <= 1.46 is vulnerable to Cross Site Scripting (XSS)designextreme · we\'re open\! · CWE-79 XSS	Средняя4,8	0,3 %13 июн. 2023 г.

CVE-2024-5218
25Наблюдать
Reviews and Rating – Google Reviews <= 5.2 - Authenticated (Author+) Stored Cross-Site Scripting
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- XSS
designextreme · reviews and rating – google reviews25 мая 2024 г.
CVE-2022-3139
19Наблюдать
We’re Open! < 1.42 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
designextreme · we\'re open17 окт. 2022 г.
CVE-2023-25964
19Наблюдать
WordPress We’re Open! Plugin <= 1.46 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
designextreme · we\'re open\!13 июн. 2023 г.