Перейти к содержимому
Noroxi

Записи GoodLayers

7 опубликованных записей вендора goodlayers.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
71,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

7 записей
  • CVE-2020-27481
    42В плане

    An unauthenticated SQL Injection vulnerability in Good Layers LMS Plugin <= 2.1.4 exists due to the usage of "wp_ajax_nopriv" call in WordPr

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    goodlayers · good learning management system12 нояб. 2020 г.

  • CVE-2024-13369
    35Наблюдать

    Tour Master - Tour Booking, Travel, Hotel <= 5.3.7 - Authenticated (Subscriber+) SQL Injection via review_id Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    goodlayers · tour master18 февр. 2025 г.

  • CVE-2024-12400
    28Наблюдать

    Tourmaster < 5.3.5 - Reflected XSS

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    goodlayers · tour master30 янв. 2025 г.

  • CVE-2024-12163
    26Наблюдать

    GoodLayers Core < 2.1.3 - Subscriber+ Stored XSS via SVG Upload

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    goodlayers · goodlayers core30 янв. 2025 г.

  • CVE-2024-11846
    24Наблюдать

    Travel Tour < 5.2.4 - Reflected XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    goodlayers · travel tour1 янв. 2025 г.

  • CVE-2024-11356
    24Наблюдать

    Tourmaster < 5.3.4 - Unauthenticated Stored XSS via Room Booking

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    goodlayers · tour master6 янв. 2025 г.

  • CVE-2024-11357
    23Наблюдать

    Goodlayers Core < 2.0.10 - Contributor+ Stored XSS

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    goodlayers · goodlayers core2 янв. 2025 г.