Записи geminilabs

9 опубликованных записей вендора geminilabs.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 55,6 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-46801Эксплойта нет	WordPress Site Reviews Plugin <= 6.2.0 is vulnerable to CSV Injectiongeminilabs · site reviews · CWE-1236 Без аутентификации	Критическая9,8	—	0,8 %	7 нояб. 2023 г.
36Наблюдать	CVE-2025-1232Proof of concept	Site Reviews < 7.2.5 - Unauthenticated Stored XSSgeminilabs · site reviews · CWE-79 Без аутентификации XSS	Высокая8,8	—	1,9 %	19 мар. 2025 г.
36Наблюдать	CVE-2024-3050Эксплойта нет	Site Reviews < 7.0.0 - IP Spoofinggeminilabs · site reviews · CWE-290 Без аутентификации Обход аутентификации	Критическая9,1	—	0,5 %	29 мая 2024 г.
24Наблюдать	CVE-2021-24973Эксплойта нет	Site Reviews < 5.17.3 - Unauthenticated Stored Cross-Site Scriptinggeminilabs · site reviews · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,3 %	3 янв. 2022 г.
24Наблюдать	CVE-2018-0603Эксплойта нет	Cross-site scripting vulnerability in Site Reviews versions prior to 2.15.3 allows remote attackers to inject arbitrary web script or HTML vgeminilabs · site reviews · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,2 %	26 июн. 2018 г.
21Наблюдать	CVE-2021-24603Эксплойта нет	Site Reviews < 5.13.1 - Authenticated Stored XSSgeminilabs · site reviews · CWE-79 XSS	Средняя5,4	—	0,6 %	6 сент. 2021 г.
21Наблюдать	CVE-2023-27629Эксплойта нет	WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)geminilabs · site reviews · CWE-79 XSS	Средняя5,4	—	0,4 %	22 июн. 2023 г.
21Наблюдать	CVE-2023-27612Эксплойта нет	WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)geminilabs · site reviews · CWE-79 XSS	Средняя5,4	—	0,4 %	22 июн. 2023 г.
19Наблюдать	CVE-2023-1525Эксплойта нет	Site Reviews < 6.7.1 - Admin+ Stored XSSgeminilabs · site reviews · CWE-79 XSS	Средняя4,8	—	0,5 %	2 мая 2023 г.

CVE-2022-46801
39Наблюдать
WordPress Site Reviews Plugin <= 6.2.0 is vulnerable to CSV Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
geminilabs · site reviews7 нояб. 2023 г.
CVE-2025-1232
36Наблюдать
Site Reviews < 7.2.5 - Unauthenticated Stored XSS
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
geminilabs · site reviews19 мар. 2025 г.
CVE-2024-3050
36Наблюдать
Site Reviews < 7.0.0 - IP Spoofing
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
geminilabs · site reviews29 мая 2024 г.
CVE-2021-24973
24Наблюдать
Site Reviews < 5.17.3 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
geminilabs · site reviews3 янв. 2022 г.
CVE-2018-0603
24Наблюдать
Cross-site scripting vulnerability in Site Reviews versions prior to 2.15.3 allows remote attackers to inject arbitrary web script or HTML v
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
geminilabs · site reviews26 июн. 2018 г.
CVE-2021-24603
21Наблюдать
Site Reviews < 5.13.1 - Authenticated Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
geminilabs · site reviews6 сент. 2021 г.
CVE-2023-27629
21Наблюдать
WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
geminilabs · site reviews22 июн. 2023 г.
CVE-2023-27612
21Наблюдать
WordPress Site Reviews Plugin <= 6.5.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
geminilabs · site reviews22 июн. 2023 г.
CVE-2023-1525
19Наблюдать
Site Reviews < 6.7.1 - Admin+ Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
geminilabs · site reviews2 мая 2023 г.