Перейти к содержимому
Noroxi

Записи goldplugins

12 опубликованных записей вендора goldplugins.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
8,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 20
  4. 23
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2017-9418
    36Наблюдать

    SQL injection vulnerability in the WP-Testimonials plugin 3.4.1 for WordPress allows an authenticated user to execute arbitrary SQL commands

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    goldplugins · testimonials plugin easy testimonials12 июн. 2017 г.

  • CVE-2018-19564
    24Наблюдать

    Stored XSS was discovered in the Easy Testimonials plugin 3.2 for WordPress.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    goldplugins · easy testimonials26 нояб. 2018 г.

  • CVE-2017-12131
    24Наблюдать

    The Easy Testimonials plugin 3.0.4 for WordPress has XSS in include/settings/display.options.php, as demonstrated by the Default Testimonial

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    goldplugins · easy testimonials1 авг. 2017 г.

  • CVE-2024-8799
    24Наблюдать

    Custom Banners <= 3.3 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    goldplugins · custom banners1 окт. 2024 г.

  • CVE-2020-14959
    21Наблюдать

    Multiple XSS vulnerabilities in the Easy Testimonials plugin before 3.6 for WordPress allow remote attackers to inject arbitrary web script

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    goldplugins · easy testimonials21 июн. 2020 г.

  • CVE-2022-4577
    21Наблюдать

    Easy Testimonials < 3.9.3 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    goldplugins · easy testimonials6 февр. 2023 г.

  • CVE-2023-41797
    21Наблюдать

    WordPress Locations Plugin <= 4.0 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    goldplugins · locations2 окт. 2023 г.

  • CVE-2024-2337
    21Наблюдать

    Easy Testimonials <= 3.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    goldplugins · easy testimonials19 июл. 2024 г.

  • CVE-2020-36749
    17Наблюдать

    Easy Testimonials <= 3.6.1 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    goldplugins · easy testimonials1 июл. 2023 г.

  • CVE-2021-4394
    17Наблюдать

    Locations <= 3.2.1 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    goldplugins · locations1 июл. 2023 г.

  • CVE-2021-4397
    17Наблюдать

    Staff Directory Plugin <= 3.6 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    goldplugins · staff directory plugin1 июл. 2023 г.

  • CVE-2021-4407
    17Наблюдать

    Custom Banners <= 3.2.2 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    goldplugins · custom banners12 июл. 2023 г.