Записи ibenic

7 опубликованных записей вендора ibenic.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 28,6 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-31086Эксплойта нет	WordPress Simple Giveaways Plugin <= 2.46.0 is vulnerable to Cross Site Request Forgery (CSRF)ibenic · simple giveaways · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	9 нояб. 2023 г.
25Наблюдать	CVE-2021-24298Proof of concept	Simple Giveaways < 2.36.2 - Unauthenticated Reflected Cross-Site Scripting (XSS)ibenic · simple giveaways · CWE-79 Без аутентификации XSS	Средняя6,1	—	3,4 %	24 мая 2021 г.
21Наблюдать	CVE-2023-23887Эксплойта нет	WordPress Easy Google Analytics for WordPress plugin <= 1.6.0 - Broken Access Control vulnerabilityshaon · easy google analytics for wordpress · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	9 дек. 2024 г.
21Наблюдать	CVE-2023-23893Эксплойта нет	WordPress Simple Giveaways plugin <= 2.48.0 - Broken Access Control vulnerabilityigor benic · simple giveaways · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	9 дек. 2024 г.
19Наблюдать	CVE-2023-1122Эксплойта нет	Simple Giveaways < 2.45.1 - Editor+ Stored Cross-Site Scriptingibenic · simple giveaways · CWE-79 XSS	Средняя4,8	—	0,4 %	10 апр. 2023 г.
19Наблюдать	CVE-2023-1120Эксплойта нет	Simple Giveaways < 2.45.1 - Admin+ Stored XSSibenic · simple giveaways · CWE-79 XSS	Средняя4,8	—	0,4 %	10 апр. 2023 г.
19Наблюдать	CVE-2023-1121Эксплойта нет	Simple Giveaways < 2.45.1 - Admin+ Stored Cross-Site Scriptingibenic · simple giveaways · CWE-79 XSS	Средняя4,8	—	0,4 %	10 апр. 2023 г.

CVE-2023-31086
35Наблюдать
WordPress Simple Giveaways Plugin <= 2.46.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ibenic · simple giveaways9 нояб. 2023 г.
CVE-2021-24298
25Наблюдать
Simple Giveaways < 2.36.2 - Unauthenticated Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 3 %
- Без аутентификации
- XSS
ibenic · simple giveaways24 мая 2021 г.
CVE-2023-23887
21Наблюдать
WordPress Easy Google Analytics for WordPress plugin <= 1.6.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
shaon · easy google analytics for wordpress9 дек. 2024 г.
CVE-2023-23893
21Наблюдать
WordPress Simple Giveaways plugin <= 2.48.0 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
igor benic · simple giveaways9 дек. 2024 г.
CVE-2023-1122
19Наблюдать
Simple Giveaways < 2.45.1 - Editor+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
ibenic · simple giveaways10 апр. 2023 г.
CVE-2023-1120
19Наблюдать
Simple Giveaways < 2.45.1 - Admin+ Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
ibenic · simple giveaways10 апр. 2023 г.
CVE-2023-1121
19Наблюдать
Simple Giveaways < 2.45.1 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
ibenic · simple giveaways10 апр. 2023 г.