Перейти к содержимому
Noroxi

Записи GamiPress

15 опубликованных записей вендора GamiPress.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
46,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 23
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2023-24000
    40В плане

    WordPress GamiPress Plugin <= 2.5.7 is vulnerable to SQL Injection

    КритическаяCVSS 9,8Есть PoCEPSS 2 %

    gamipress · gamipress31 окт. 2023 г.

  • CVE-2024-11036
    39Наблюдать

    GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.1.5 - Unauthenticated Arbitrary Shortcode Execution via

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    gamipress · gamipress19 нояб. 2024 г.

  • CVE-2024-1799
    35Наблюдать

    GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress <= 6.8.6 - Authenticated (Contributor+) SQL Injection via Sho

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    gamipress · gamipress19 мар. 2024 г.

  • CVE-2024-2505
    32Наблюдать

    GamiPress < 6.8.9 - Broken Access Control

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    gamipress · gamipress29 апр. 2024 г.

  • CVE-2024-13496
    31Наблюдать

    GamiPress <= 7.3.1 - Unauthenticated SQL Injection via orderby Parameter

    ВысокаяCVSS 7,5Есть PoCEPSS 2 %

    gamipress · gamipress22 янв. 2025 г.

  • CVE-2024-13499
    29Наблюдать

    GamiPress <= 7.2.1 - Unauthenticated Arbitrary Shortcode Execution via gamipress_do_shortcode() Function

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    gamipress · gamipress22 янв. 2025 г.

  • CVE-2024-13495
    29Наблюдать

    GamiPress <= 7.2.1 - Unauthenticated Arbitrary Shortcode Execution via gamipress_ajax_get_logs Function

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    gamipress · gamipress22 янв. 2025 г.

  • CVE-2023-25715
    26Наблюдать

    WordPress GamiPress Plugin <= 2.5.6 is vulnerable to Broken Access Control

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    gamipress · gamipress19 дек. 2023 г.

  • CVE-2023-25697
    25Наблюдать

    WordPress GamiPress plugin <= 2.5.6 - CSRF Leading to Settings Change Vulnerability

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    gamipress · gamipress19 июн. 2024 г.

  • CVE-2023-0154
    21Наблюдать

    GamiPress – Vimeo integration < 1.0.9 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    gamipress · gamipress6 февр. 2023 г.

  • CVE-2024-2460
    21Наблюдать

    GamiPress – Button <= 1.0.7 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    gamipress · gamipress19 мар. 2024 г.

  • CVE-2024-2783
    21Наблюдать

    GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress <= 6.9.0 - Authenticated (Contributor+) Stored Cross-Site Scr

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    gamipress · gamipress9 апр. 2024 г.

  • CVE-2024-5536
    21Наблюдать

    GamiPress – Link <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    gamipress · gamipress - link5 июн. 2024 г.

  • CVE-2024-30455
    17Наблюдать

    WordPress GamiPress plugin <= 6.8.5 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    gamipress · gamipress29 мар. 2024 г.

  • CVE-2024-8245
    17Наблюдать

    GamiPress - Reset User <= 1.0.0 - GamiPress User Data Removal via CSRF

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    gamipress · gamipress - reset user15 мая 2025 г.