Перейти к содержимому
Noroxi

Записи essentialplugin

12 опубликованных записей вендора essentialplugin.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
41,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2022-38077
    35Наблюдать

    WordPress Popup Anything Plugin <= 2.2.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    essentialplugin · popup anything29 мар. 2023 г.

  • CVE-2024-4194
    29Наблюдать

    Album and Image Gallery plus Lightbox <= 2.0 - Unauthenticated Arbitrary Shortcode Execution

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    essentialplugin · album and image gallery plus lightbox5 июн. 2024 г.

  • CVE-2022-2115
    24Наблюдать

    Popup Anything < 2.1.7 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    essentialplugin · popup anything25 июл. 2022 г.

  • CVE-2021-24883
    21Наблюдать

    Popup Anything < 2.0.4 - Contributor+ Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    essentialplugin · popup anything29 нояб. 2021 г.

  • CVE-2022-4747
    21Наблюдать

    Post Category Image With Grid and Slider < 1.4.8 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    essentialplugin · download post category image with grid and slider6 февр. 2023 г.

  • CVE-2022-4824
    21Наблюдать

    WP Blog and Widget < 2.3.1 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    essentialplugin · wp blog and widget6 февр. 2023 г.

  • CVE-2023-25703
    21Наблюдать

    WordPress Meta slider and carousel with lightbox plugin <= 1.6.2 - Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    wp onlinesupport, essential plugin · meta slider and carousel with lightbox9 дек. 2024 г.

  • CVE-2023-48273
    21Наблюдать

    WordPress Preloader for Website plugin <= 1.2.2 - Unauthenticated Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    wp onlinesupport, essential plugin · preloader for website11 июн. 2024 г.

  • CVE-2022-4791
    21Наблюдать

    Product Slider and Carousel with Category for WooCommerce < 2.8 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    essentialplugin · product slider and carousel with category with woocommerce21 февр. 2023 г.

  • CVE-2023-30488
    21Наблюдать

    WordPress Featured Post Creative plugin <= 1.2.7 - Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    wp onlinesupport, essential plugin · featured post creative9 дек. 2024 г.

  • CVE-2023-38516
    21Наблюдать

    WordPress Audio Player with Playlist Ultimate Plugin <= 1.2.2 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    essentialplugin · audio player with playlist ultimate3 сент. 2023 г.

  • CVE-2022-45818
    21Наблюдать

    WordPress Hero Banner Ultimate Plugin <= 1.3.4 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    essentialplugin · hero banner ultimate4 мая 2023 г.