Записи disqus

3 опубликованных записей вендора disqus.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2014-5347Proof of concept	Multiple cross-site request forgery (CSRF) vulnerabilities in the Disqus Comment System plugin before 2.76 for WordPress allow remote attackdisqus · disqus comment system · CWE-352 Без аутентификации XSS CSRF	Средняя6,8	—	4,8 %	19 авг. 2014 г.
28Наблюдать	CVE-2014-5346Proof of concept	Multiple cross-site request forgery (CSRF) vulnerabilities in the Disqus Comment System plugin 2.77 for WordPress allow remote attackers to disqus · disqus comment system · CWE-352 Без аутентификации CSRF	Средняя6,8	—	2,6 %	19 авг. 2014 г.
19Наблюдать	CVE-2014-5345Proof of concept	Cross-site scripting (XSS) vulnerability in upgrade.php in the Disqus Comment System plugin before 2.76 for WordPress allows remote attackerdisqus · disqus comment system · CWE-79 Без аутентификации XSS	Средняя4,3	—	6,0 %	19 авг. 2014 г.

CVE-2014-5347
28Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the Disqus Comment System plugin before 2.76 for WordPress allow remote attack
СредняяCVSS 6,8Proof of conceptEPSS 4 %
disqus · disqus comment system19 авг. 2014 г.
CVE-2014-5346
28Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the Disqus Comment System plugin 2.77 for WordPress allow remote attackers to
СредняяCVSS 6,8Proof of conceptEPSS 2 %
- Без аутентификации
- CSRF
disqus · disqus comment system19 авг. 2014 г.
CVE-2014-5345
19Наблюдать
Cross-site scripting (XSS) vulnerability in upgrade.php in the Disqus Comment System plugin before 2.76 for WordPress allows remote attacker
СредняяCVSS 4,3Proof of conceptEPSS 6 %
- Без аутентификации
- XSS
disqus · disqus comment system19 авг. 2014 г.