Перейти к содержимому
Noroxi

Записи icegram

49 опубликованных записей вендора icegram.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 2 %
Pre-auth RCE
1
С записью об исправлении
38,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

49 записей
  • CVE-2019-20361
    65На этой неделе

    There was a flaw in the WordPress plugin, Email Subscribers & Newsletters before 4.3.1, that allowed SQL statements to be passed to the data

    КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %

    icegram · email subscribers \& newsletters8 янв. 2020 г.

  • CVE-2019-19985
    42В плане

    The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a flaw that allowed unauthenticated file download with user informat

    СредняяCVSS 5,3Proof of conceptEPSS 71 %

    icegram · email subscribers \& newsletters25 дек. 2019 г.

  • CVE-2024-4295
    42В плане

    Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via hash

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    icegram · email subscribers \& newsletters5 июн. 2024 г.

  • CVE-2019-13569
    40В плане

    A SQL injection vulnerability exists in the Icegram Email Subscribers & Newsletters plugin through 4.1.7 for WordPress.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    icegram · email subscribers \& newsletters19 июл. 2019 г.

  • CVE-2024-6172
    39Наблюдать

    Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.25 - Unauthenticated SQL Injection via unsubs

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    icegram · email subscribers \& newsletters2 июл. 2024 г.

  • CVE-2024-5756
    39Наблюдать

    Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.23 - Unauthenticated SQL Injection via optin

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    icegram · icegram express21 июн. 2024 г.

  • CVE-2022-45810
    39Наблюдать

    WordPress Email Subscribers & Newsletters Plugin <= 5.5.2 is vulnerable to CSV Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    icegram · icegram express7 нояб. 2023 г.

  • CVE-2024-31352
    39Наблюдать

    WordPress Icegram Express plugin <= 5.7.13 - Broken Access Control vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    icegram · email subscribers \& newsletters9 июн. 2024 г.

  • CVE-2024-37252
    37Наблюдать

    WordPress Email Subscribers by Icegram Express plugin <= 5.7.25 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    icegram · email subscribers & newsletters26 июн. 2024 г.

  • CVE-2022-0439
    36Наблюдать

    Email Subscribers & Newsletters < 5.3.2 - Subscriber+ Blind SQL injection

    ВысокаяCVSS 8,8Proof of conceptEPSS 4 %

    icegram · email subscribers \& newsletters7 мар. 2022 г.

  • CVE-2022-3981
    35Наблюдать

    Icegram Express < 5.5.1 - Subscriber+ SQLi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    icegram · email subscribers \& newsletters12 дек. 2022 г.

  • CVE-2024-4845
    35Наблюдать

    Icegram Express <= 5.7.22 - Authenticated (Subscriber+) SQL Injection Vulnerability via options[list_id]

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    icegram · icegram express12 июн. 2024 г.

  • CVE-2024-4010
    35Наблюдать

    Email Subscribers by Icegram Express <= 5.7.19 - Missing Authorization in handle_ajax_request

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    icegram · email subscribers & newsletters – email marketing, post notifications & newsletter plugin for wordpress15 мая 2024 г.

  • CVE-2023-52119
    35Наблюдать

    WordPress Icegram Plugin <= 3.1.18 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    icegram · icegram engage5 янв. 2024 г.

  • CVE-2018-6015
    31Наблюдать

    An issue was discovered in the "Email Subscribers & Newsletters" plugin before 3.4.8 for WordPress.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    icegram · email subscribers \& newsletters26 янв. 2018 г.

  • CVE-2023-5414
    28Наблюдать

    Icegram Express <= 5.6.23 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Read

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    icegram · icegram express20 окт. 2023 г.

  • CVE-2020-5767
    26Наблюдать

    Cross-site request forgery in Icegram Email Subscribers & Newsletters Plugin for WordPress v4.4.8 allows a remote attacker to send forged em

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    icegram · email subscribers \& newsletters17 июл. 2020 г.

  • CVE-2024-12311
    26Наблюдать

    Email Subscribers < 5.7.44 - Admin+ SQL Injection

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    icegram · email subscribers \& newsletters6 янв. 2025 г.

  • CVE-2016-10962
    26Наблюдать

    The icegram plugin before 1.9.19 for WordPress has CSRF via the wp-admin/edit.php option_name parameter.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    icegram · icegram engage16 сент. 2019 г.

  • CVE-2019-19984
    25Наблюдать

    The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a flaw that allowed users with edit_post capabilities to manage plug

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    icegram · email subscribers \& newsletters25 дек. 2019 г.

  • CVE-2024-8254
    25Наблюдать

    Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce <= 5.7.34 - Authenticated (Subscriber+) Arbitrary Sh

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    icegram · email subscribers \& newsletters2 окт. 2024 г.

  • CVE-2019-14364
    24Наблюдать

    An XSS vulnerability in the "Email Subscribers & Newsletters" plugin 4.1.6 for WordPress allows an attacker to inject malicious JavaScript c

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    icegram · email subscribers \& newsletters28 июл. 2019 г.

  • CVE-2016-10963
    24Наблюдать

    The icegram plugin before 1.9.19 for WordPress has XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    icegram · icegram engage16 сент. 2019 г.

  • CVE-2021-24941
    24Наблюдать

    Icegram < 2.0.5 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    icegram · icegram21 дек. 2021 г.

  • CVE-2023-2398
    24Наблюдать

    Icegram Engage < 3.1.12 - Reflected XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    icegram · icegram engage12 июн. 2023 г.