Перейти к содержимому
Noroxi

Записи dev4press

12 опубликованных записей вендора dev4press.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
50 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2024-0852
    35Наблюдать

    coreActivity < 1.8.1 - Unauthenticated Stored XSS

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    dev4press · coreactivity15 мая 2025 г.

  • CVE-2014-2839
    30Наблюдать

    SQL injection vulnerability in the GD Star Rating plugin 19.22 for WordPress allows remote administrators to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    dev4press · gd star rating12 янв. 2015 г.

  • CVE-2023-46821
    28Наблюдать

    WordPress GD Security Headers Plugin <= 1.7 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    dev4press · gd security headers6 нояб. 2023 г.

  • CVE-2014-2838
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in the GD Star Rating plugin 19.22 for WordPress allow remote attackers to hijack

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dev4press · gd star rating12 янв. 2015 г.

  • CVE-2017-18591
    24Наблюдать

    The gd-rating-system plugin before 2.1 for WordPress has XSS in log.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dev4press · gd rating system27 авг. 2019 г.

  • CVE-2023-3122
    24Наблюдать

    GD Mail Queue <= 3.9.3 - Unauthenticated Stored Cross-Site Scripting via Email

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dev4press · gd mail queue12 июл. 2023 г.

  • CVE-2024-25093
    24Наблюдать

    WordPress GD Rating System Plugin <= 3.5 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dev4press · gd rating system29 февр. 2024 г.

  • CVE-2023-40330
    24Наблюдать

    WordPress GD Security Headers Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dev4press · gd security headers27 сент. 2023 г.

  • CVE-2024-0868
    21Наблюдать

    coreActivity < 2.1 - Unauthenticated IP Spoofing

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    dev4press · coreactivity17 апр. 2024 г.

  • CVE-2022-45816
    21Наблюдать

    WordPress GD bbPress Attachments Plugin <= 4.3.1 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    dev4press · gd bbpress attachments6 дек. 2022 г.

  • CVE-2015-5481
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in forms/panels.php in the GD bbPress Attachments plugin before 2.3 for WordPress allows remote att

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    dev4press · gd bbpress attachments18 авг. 2015 г.

  • CVE-2015-5482
    17Наблюдать

    Directory traversal vulnerability in the GD bbPress Attachments plugin before 2.3 for WordPress allows remote administrators to include and

    СредняяCVSS 4,0Эксплойта нетEPSS 2 %

    dev4press · gd bbpress attachments18 авг. 2015 г.