Перейти к содержимому
Noroxi

Записи FolioVision

15 опубликованных записей вендора foliovision.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
13,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 22
  5. 23
  6. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2019-13573
    40В плане

    A SQL injection vulnerability exists in the FolioVision FV Flowplayer Video Player plugin before 7.3.19.727 for WordPress.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    foliovision · fv flowplayer video player17 июл. 2019 г.

  • CVE-2019-14801
    40В плане

    The FV Flowplayer Video Player plugin before 7.3.15.727 for WordPress allows email subscription SQL injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    foliovision · fv flowplayer video player9 авг. 2019 г.

  • CVE-2024-6338
    35Наблюдать

    FV Player <= 7.5.46.7212 - Authenticated (Subscriber+) SQL Injection via exclude Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player19 июл. 2024 г.

  • CVE-2023-25066
    35Наблюдать

    WordPress FV Flowplayer Video Player Plugin <= 7.5.30.7212 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player14 февр. 2023 г.

  • CVE-2022-25607
    28Наблюдать

    WordPress FV Flowplayer Video Player plugin <= 7.5.15.727 - SQL Injection (SQLi) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player18 мар. 2022 г.

  • CVE-2021-39350
    25Наблюдать

    FV Flowplayer Video Player <= 7.5.0.727 - 7.5.2.727 Reflected Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    foliovision · fv flowplayer video player6 окт. 2021 г.

  • CVE-2019-14799
    25Наблюдать

    The FV Flowplayer Video Player plugin before 7.3.14.727 for WordPress allows email subscription XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    foliovision · fv flowplayer video player9 авг. 2019 г.

  • CVE-2018-0642
    24Наблюдать

    Cross-site scripting vulnerability in FV Flowplayer Video Player 6.1.2 to 6.6.4 allows remote attackers to inject arbitrary web script or HT

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    foliovision · fv flowplayer video player7 сент. 2018 г.

  • CVE-2023-4520
    24Наблюдать

    FV Flowplayer Video Player <= 7.5.37.7212 - Insufficient Input Validation to Unauthenticated Stored Cross-Site Scripting and Arbitrary Usermeta Update

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player24 авг. 2023 г.

  • CVE-2023-30499
    24Наблюдать

    WordPress FV Flowplayer Video Player Plugin <= 7.5.32.7212 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player18 авг. 2023 г.

  • CVE-2019-14800
    21Наблюдать

    The FV Flowplayer Video Player plugin before 7.3.15.727 for WordPress allows guests to obtain the email subscription list in CSV format via

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    foliovision · fv flowplayer video player15 авг. 2019 г.

  • CVE-2020-35748
    21Наблюдать

    Cross-site scripting (XSS) vulnerability in models/list-table.php in the FV Flowplayer Video Player plugin before 7.4.37.727 for WordPress a

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player15 янв. 2021 г.

  • CVE-2022-25613
    21Наблюдать

    WordPress FV Flowplayer Video Player plugin <= 7.5.18.727 - Authenticated Persistent Cross-Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    foliovision · fv flowplayer video player4 апр. 2022 г.

  • CVE-2014-1232
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the Foliopress WYSIWYG plugin before 2.6.8.5 for WordPress allows remote attackers to inject arb

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    wordpress · wordpress8 янв. 2014 г.

  • CVE-2011-4568
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in view/frontend-head.php in the Flowplayer plugin before 1.2.12 for WordPress allows remote attack

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    wordpress · wordpress29 нояб. 2011 г.