Записи e-plugins

3 опубликованных записей вендора e-plugins.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-10547Эксплойта нет	WP Membership <= 1.6.2 - Unauthenticated Arbitrary File Uploade-plugins · wp membership · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	0,9 %	9 нояб. 2024 г.
35Наблюдать	CVE-2020-36666Эксплойта нет	Multiple e-plugins - Subscriber+ Privilege Escalatione-plugins · directory pro · CWE-269	Высокая8,8	—	0,9 %	27 мар. 2023 г.
22Наблюдать	CVE-2015-4039Proof of concept	Multiple cross-site scripting (XSS) vulnerabilities in the WP Membership plugin 1.2.3 for WordPress allow remote authenticated users to injee-plugins · wp membership · CWE-79 XSS	Средняя5,4	—	2,8 %	6 янв. 2020 г.

CVE-2024-10547
39Наблюдать
WP Membership <= 1.6.2 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
e-plugins · wp membership9 нояб. 2024 г.
CVE-2020-36666
35Наблюдать
Multiple e-plugins - Subscriber+ Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
e-plugins · directory pro27 мар. 2023 г.
CVE-2015-4039
22Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the WP Membership plugin 1.2.3 for WordPress allow remote authenticated users to inje
СредняяCVSS 5,4Proof of conceptEPSS 3 %
- XSS
e-plugins · wp membership6 янв. 2020 г.