Записи gowebsolutions

7 опубликованных записей вендора gowebsolutions.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 14,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2016-10902Эксплойта нет	The wp-customer-reviews plugin before 3.0.9 for WordPress has CSRF in the admin tools.gowebsolutions · wp customer reviews · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,7 %	21 авг. 2019 г.
24Наблюдать	CVE-2021-24135Эксплойта нет	WP Customer Reviews < 3.4.3 - Multiple Unauthenticated and Low Priv Authenticated Stored XSSgowebsolutions · wp customer reviews · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,1 %	18 мар. 2021 г.
24Наблюдать	CVE-2016-10901Эксплойта нет	The wp-customer-reviews plugin before 3.0.9 for WordPress has XSS in the admin tools.gowebsolutions · wp customer reviews · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	21 авг. 2019 г.
21Наблюдать	CVE-2024-1849Эксплойта нет	WP Customer Reviews < 3.7.1 - Malicious Redirect via HTTP-EQUIV Injectiongowebsolutions · wp customer reviews · CWE-601 Без аутентификации Открытый редирект	Средняя5,4	—	0,5 %	15 апр. 2024 г.
19Наблюдать	CVE-2021-24296Эксплойта нет	WP Customer Reviews < 3.5.6 - Authenticated Stored Cross-Site Scripting (XSS)gowebsolutions · wp customer reviews · CWE-79 XSS	Средняя4,8	—	0,6 %	24 мая 2021 г.
19Наблюдать	CVE-2023-4648Эксплойта нет	WP Customer Reviews <= 3.6.6 - Authenticated (Administrator+) Stored Cross-Site Scriptinggowebsolutions · wp customer reviews · CWE-79 XSS	Средняя4,8	—	0,4 %	20 окт. 2023 г.
17Наблюдать	CVE-2023-4686Эксплойта нет	WP Customer Reviews <= 3.6.6 - Authenticated (Subscriber+) Sensitive Information Exposuregowebsolutions · wp customer reviews · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,5 %	22 нояб. 2023 г.

CVE-2016-10902
35Наблюдать
The wp-customer-reviews plugin before 3.0.9 for WordPress has CSRF in the admin tools.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
gowebsolutions · wp customer reviews21 авг. 2019 г.
CVE-2021-24135
24Наблюдать
WP Customer Reviews < 3.4.3 - Multiple Unauthenticated and Low Priv Authenticated Stored XSS
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
gowebsolutions · wp customer reviews18 мар. 2021 г.
CVE-2016-10901
24Наблюдать
The wp-customer-reviews plugin before 3.0.9 for WordPress has XSS in the admin tools.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
gowebsolutions · wp customer reviews21 авг. 2019 г.
CVE-2024-1849
21Наблюдать
WP Customer Reviews < 3.7.1 - Malicious Redirect via HTTP-EQUIV Injection
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
gowebsolutions · wp customer reviews15 апр. 2024 г.
CVE-2021-24296
19Наблюдать
WP Customer Reviews < 3.5.6 - Authenticated Stored Cross-Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
gowebsolutions · wp customer reviews24 мая 2021 г.
CVE-2023-4648
19Наблюдать
WP Customer Reviews <= 3.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
gowebsolutions · wp customer reviews20 окт. 2023 г.
CVE-2023-4686
17Наблюдать
WP Customer Reviews <= 3.6.6 - Authenticated (Subscriber+) Sensitive Information Exposure
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
gowebsolutions · wp customer reviews22 нояб. 2023 г.