Перейти к содержимому
Noroxi

Записи dwbooster

18 опубликованных записей вендора dwbooster.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
5,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2022-1692
    42В плане

    CP Image Store with Slideshow < 1.0.68 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    dwbooster · cp image store with slideshow8 июн. 2022 г.

  • CVE-2022-41692
    35Наблюдать

    WordPress Appointment Hour Booking plugin <= 1.3.71 - Missing Authorization vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking18 нояб. 2022 г.

  • CVE-2023-41732
    35Наблюдать

    WordPress CP Blocks Plugin <= 1.0.20 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dwbooster · cp blocks6 окт. 2023 г.

  • CVE-2022-4034
    31Наблюдать

    Appointment Hour Booking <= 1.3.72 - CSV Injection

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking29 нояб. 2022 г.

  • CVE-2022-3427
    26Наблюдать

    Corner Ad <= 1.0.56 - Cross-Site Request Forgery

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    dwbooster · corner ad15 дек. 2022 г.

  • CVE-2024-13758
    26Наблюдать

    CP Contact Form with PayPal <= 1.3.52 - Cross-Site Request Forgery

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    dwbooster · cp contact form30 янв. 2025 г.

  • CVE-2021-24498
    25Наблюдать

    Calendar Event Multi View < 1.4.01 - Unauthenticated Reflected Cross-Site Scripting (XSS)

    СредняяCVSS 6,1Proof of conceptEPSS 3 %

    dwbooster · calendar event multi view2 авг. 2021 г.

  • CVE-2019-13505
    24Наблюдать

    The Appointment Hour Booking plugin 1.1.44 for WordPress allows XSS via the E-mail field, as demonstrated by email_1.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dwbooster · appointment hour booking11 июл. 2019 г.

  • CVE-2017-18579
    24Наблюдать

    The corner-ad plugin before 1.0.8 for WordPress has XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dwbooster · corner ad22 авг. 2019 г.

  • CVE-2022-4035
    24Наблюдать

    Appointment Hour Booking <= 1.3.72 - Unauthenticated iFrame Injection via Appointment Form

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking29 нояб. 2022 г.

  • CVE-2022-0448
    21Наблюдать

    CP Blocks < 1.0.15 - Admin+ Stored Cross-Site Scripting

    СредняяCVSS 4,8Proof of conceptEPSS 5 %

    dwbooster · cp blocks7 мар. 2022 г.

  • CVE-2021-24712
    21Наблюдать

    Appointment Hour Booking – WordPress Booking Plugin < 1.3.17 - Authenticated Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking11 окт. 2021 г.

  • CVE-2022-4036
    21Наблюдать

    Appointment Hour Booking <= 1.3.72 - CAPTCHA Bypass

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking29 нояб. 2022 г.

  • CVE-2021-24673
    19Наблюдать

    Appointment Hour Booking < 1.3.16 - Authenticated Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking4 окт. 2021 г.

  • CVE-2022-1710
    19Наблюдать

    Appointment Hour Booking < 1.3.56 - Admin+ Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dwbooster · appointment hour booking13 июн. 2022 г.

  • CVE-2022-2169
    19Наблюдать

    Loading Page with Loading Screen < 1.0.83 - Admin+ Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dwbooster · loading page with loading screen17 июл. 2022 г.

  • CVE-2023-6446
    19Наблюдать

    Calculated Fields Form <= 1.2.40 - Authenticated (Admin+) Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    dwbooster · calculated fields form11 янв. 2024 г.

  • CVE-2022-2846
    18Наблюдать

    Calendar Event Multi View < 1.4.07 - Unauthenticated Arbitrary Event Creation to Stored XSS

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    dwbooster · calendar event multi view16 авг. 2022 г.