Записи gopiplus
36 опубликованных записей вендора gopiplus.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')18
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-352 Cross-Site Request Forgery (CSRF)2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
36 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-46818Эксплойта нет | WordPress Email posts to subscribers Plugin <= 6.2 is vulnerable to SQL Injectiongopiplus · email posts to subscribers · CWE-89 | Критическая9,8 | — | 0,7 % | 3 нояб. 2023 г. |
35Наблюдать | CVE-2023-4999Эксплойта нет | Horizontal scrolling announcement <= 9.2 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · horizontal scrolling announcement · CWE-89 | Высокая8,8 | — | 0,9 % | 20 окт. 2023 г. |
35Наблюдать | CVE-2023-5466Эксплойта нет | Wp anything slider <= 9.1 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · wp anything slider · CWE-89 | Высокая8,8 | — | 0,8 % | 22 нояб. 2023 г. |
35Наблюдать | CVE-2023-5465Эксплойта нет | Popup with fancybox <= 3.5 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · popup with fancybox · CWE-89 | Высокая8,8 | — | 0,8 % | 22 нояб. 2023 г. |
35Наблюдать | CVE-2023-5000Эксплойта нет | Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcodegopiplus · horizontal scrolling announcements · CWE-89 | Высокая8,8 | — | 0,6 % | 5 авг. 2024 г. |
35Наблюдать | CVE-2023-47671Эксплойта нет | WordPress Vertical scroll recent post Plugin <= 14.0 is vulnerable to Cross Site Request Forgery (CSRF)gopiplus · vertical scroll recent registered user · CWE-352 | Высокая8,8 | — | 0,3 % | 18 нояб. 2023 г. |
35Наблюдать | CVE-2023-25463Эксплойта нет | WordPress wp tell a friend popup form Plugin <= 7.1 is vulnerable to Cross Site Request Forgery (CSRF)gopiplus · wp-tell-a-friend-popup-form · CWE-352 | Высокая8,8 | — | 0,3 % | 3 окт. 2023 г. |
30Наблюдать | CVE-2023-41735Эксплойта нет | WordPress Email posts to subscribers Plugin <= 6.2 is vulnerable to Sensitive Data Exposuregopiplus · email posts to subscribers · CWE-200 | Высокая7,5 | — | 0,7 % | 30 нояб. 2023 г. |
26Наблюдать | CVE-2023-5412Proof of concept | Image horizontal reel scroll slideshow <= 13.2 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · image horizontal reel scroll slideshow · CWE-89 | Средняя6,5 | — | 1,5 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5431Эксплойта нет | Left right image slideshow gallery <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · left right image slideshow gallery · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5433Эксплойта нет | Message ticker <= 9.2 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · message ticker · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5428Эксплойта нет | Image vertical reel scroll slideshow <= 9.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · image vertical reel scroll slideshow · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5429Эксплойта нет | Information Reel <= 10.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · information reel · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5430Эксплойта нет | Jquery news ticker <= 3.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · jquery news ticker · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5436Эксплойта нет | Vertical marquee plugin <= 7.1 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · vertical marquee plugin · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5435Эксплойта нет | Up down image slideshow gallery <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · up down image slideshow gallery · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5434Эксплойта нет | Superb slideshow gallery <= 13.1 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · superb slideshow gallery · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5464Эксплойта нет | Jquery accordion slideshow <= 8.1 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · jquery accordion slideshow · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5439Эксплойта нет | Wp photo text slider 50 <= 8.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · wp photo text slider 50 · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5438Эксплойта нет | wp image slideshow <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · wp image slideshow · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
26Наблюдать | CVE-2023-5437Эксплойта нет | WP fade in text news <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcodegopiplus · wp fade in text news · CWE-89 | Средняя6,5 | — | 0,8 % | 31 окт. 2023 г. |
21Наблюдать | CVE-2023-36523Эксплойта нет | WordPress Email download link Plugin <= 3.7 is vulnerable to Sensitive Data Exposuregopiplus · email download link · CWE-200 | Средняя5,3 | — | 0,6 % | 30 нояб. 2023 г. |
21Наблюдать | CVE-2023-5413Эксплойта нет | Image horizontal reel scroll slideshow <= 13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodegopiplus · image horizontal reel scroll slideshow · CWE-79 | Средняя5,4 | — | 0,4 % | 18 дек. 2023 г. |
21Наблюдать | CVE-2023-5432Эксплойта нет | Jquery news ticker <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodegopiplus · jquery news ticker · CWE-79 | Средняя5,4 | — | 0,4 % | 19 дек. 2023 г. |
21Наблюдать | CVE-2023-5001Эксплойта нет | Horizontal scrolling announcement <= 9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodegopiplus · horizontal scrolling announcement · CWE-79 | Средняя5,4 | — | 0,4 % | 16 сент. 2023 г. |
- CVE-2022-4681839Наблюдать
WordPress Email posts to subscribers Plugin <= 6.2 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gopiplus · email posts to subscribers3 нояб. 2023 г.
- CVE-2023-499935Наблюдать
Horizontal scrolling announcement <= 9.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %gopiplus · horizontal scrolling announcement20 окт. 2023 г.
- CVE-2023-546635Наблюдать
Wp anything slider <= 9.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %gopiplus · wp anything slider22 нояб. 2023 г.
- CVE-2023-546535Наблюдать
Popup with fancybox <= 3.5 - Authenticated (Subscriber+) SQL Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %gopiplus · popup with fancybox22 нояб. 2023 г.
- CVE-2023-500035Наблюдать
Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %gopiplus · horizontal scrolling announcements5 авг. 2024 г.
- CVE-2023-4767135Наблюдать
WordPress Vertical scroll recent post Plugin <= 14.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gopiplus · vertical scroll recent registered user18 нояб. 2023 г.
- CVE-2023-2546335Наблюдать
WordPress wp tell a friend popup form Plugin <= 7.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gopiplus · wp-tell-a-friend-popup-form3 окт. 2023 г.
- CVE-2023-4173530Наблюдать
WordPress Email posts to subscribers Plugin <= 6.2 is vulnerable to Sensitive Data Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gopiplus · email posts to subscribers30 нояб. 2023 г.
- CVE-2023-541226Наблюдать
Image horizontal reel scroll slideshow <= 13.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Proof of conceptEPSS 1 %gopiplus · image horizontal reel scroll slideshow31 окт. 2023 г.
- CVE-2023-543126Наблюдать
Left right image slideshow gallery <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · left right image slideshow gallery31 окт. 2023 г.
- CVE-2023-543326Наблюдать
Message ticker <= 9.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · message ticker31 окт. 2023 г.
- CVE-2023-542826Наблюдать
Image vertical reel scroll slideshow <= 9.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · image vertical reel scroll slideshow31 окт. 2023 г.
- CVE-2023-542926Наблюдать
Information Reel <= 10.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · information reel31 окт. 2023 г.
- CVE-2023-543026Наблюдать
Jquery news ticker <= 3.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · jquery news ticker31 окт. 2023 г.
- CVE-2023-543626Наблюдать
Vertical marquee plugin <= 7.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · vertical marquee plugin31 окт. 2023 г.
- CVE-2023-543526Наблюдать
Up down image slideshow gallery <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · up down image slideshow gallery31 окт. 2023 г.
- CVE-2023-543426Наблюдать
Superb slideshow gallery <= 13.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · superb slideshow gallery31 окт. 2023 г.
- CVE-2023-546426Наблюдать
Jquery accordion slideshow <= 8.1 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · jquery accordion slideshow31 окт. 2023 г.
- CVE-2023-543926Наблюдать
Wp photo text slider 50 <= 8.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · wp photo text slider 5031 окт. 2023 г.
- CVE-2023-543826Наблюдать
wp image slideshow <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · wp image slideshow31 окт. 2023 г.
- CVE-2023-543726Наблюдать
WP fade in text news <= 12.0 - Authenticated (Subscriber+) SQL Injection via Shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gopiplus · wp fade in text news31 окт. 2023 г.
- CVE-2023-3652321Наблюдать
WordPress Email download link Plugin <= 3.7 is vulnerable to Sensitive Data Exposure
СредняяCVSS 5,3Эксплойта нетEPSS 1 %gopiplus · email download link30 нояб. 2023 г.
- CVE-2023-541321Наблюдать
Image horizontal reel scroll slideshow <= 13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gopiplus · image horizontal reel scroll slideshow18 дек. 2023 г.
- CVE-2023-543221Наблюдать
Jquery news ticker <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gopiplus · jquery news ticker19 дек. 2023 г.
- CVE-2023-500121Наблюдать
Horizontal scrolling announcement <= 9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gopiplus · horizontal scrolling announcement16 сент. 2023 г.