Записи igexsolutions

9 опубликованных записей вендора igexsolutions.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2021-24575Эксплойта нет	WPSchoolPress < 2.1.10 - Multiple Authenticated SQL Injectionsigexsolutions · wpschoolpress · CWE-89 SQL-инъекция	Высокая8,8	—	1,4 %	8 нояб. 2021 г.
35Наблюдать	CVE-2023-4776Эксплойта нет	WPSchoolPress < 2.2.5 - Teacher+ SQLiigexsolutions · wpschoolpress · CWE-89 SQL-инъекция	Высокая8,8	—	0,7 %	16 окт. 2023 г.
35Наблюдать	CVE-2024-9637Эксплойта нет	School Management System – WPSchoolPress <= 2.2.10 - Insecure Direct Object Reference to Authenticated (Teacher+) Account Takeover/Privilege Escalationigexsolutions · wpschoolpress · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	26 окт. 2024 г.
26Наблюдать	CVE-2024-12332Эксплойта нет	School Management System – WPSchoolPress <= 2.2.14 - Authenticated (Student/Parent+) SQL Injectionigexsolutions · wpschoolpress · CWE-89 SQL-инъекция	Средняя6,5	—	0,4 %	7 янв. 2025 г.
26Наблюдать	CVE-2025-1669Эксплойта нет	School Management System – WPSchoolPress <= 2.2.17 - Authenticated (Teacher+) SQL Injectionigexsolutions · wpschoolpress · CWE-89 SQL-инъекция	Средняя6,5	—	0,4 %	15 мар. 2025 г.
26Наблюдать	CVE-2025-1670Эксплойта нет	School Management System – WPSchoolPress <= 2.2.16 - Authenticated (Parent+) SQL Injectionigexsolutions · wpschoolpress · CWE-89 SQL-инъекция	Средняя6,5	—	0,4 %	15 мар. 2025 г.
21Наблюдать	CVE-2025-1668Эксплойта нет	School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Arbitrary User Deletionigexsolutions · wpschoolpress · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,3 %	15 мар. 2025 г.
20Наблюдать	CVE-2021-24664Proof of concept	WPSchoolPress < 2.1.17 - Multiple Admin+ Stored Cross-Site Scriptingigexsolutions · wpschoolpress · CWE-79 XSS	Средняя4,8	—	2,4 %	8 нояб. 2021 г.
17Наблюдать	CVE-2025-1667Эксплойта нет	School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Privilege Escalation via Account Takeoverigexsolutions · wpschoolpress · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,4 %	15 мар. 2025 г.

CVE-2021-24575
35Наблюдать
WPSchoolPress < 2.1.10 - Multiple Authenticated SQL Injections
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
igexsolutions · wpschoolpress8 нояб. 2021 г.
CVE-2023-4776
35Наблюдать
WPSchoolPress < 2.2.5 - Teacher+ SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
igexsolutions · wpschoolpress16 окт. 2023 г.
CVE-2024-9637
35Наблюдать
School Management System – WPSchoolPress <= 2.2.10 - Insecure Direct Object Reference to Authenticated (Teacher+) Account Takeover/Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
igexsolutions · wpschoolpress26 окт. 2024 г.
CVE-2024-12332
26Наблюдать
School Management System – WPSchoolPress <= 2.2.14 - Authenticated (Student/Parent+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
igexsolutions · wpschoolpress7 янв. 2025 г.
CVE-2025-1669
26Наблюдать
School Management System – WPSchoolPress <= 2.2.17 - Authenticated (Teacher+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
igexsolutions · wpschoolpress15 мар. 2025 г.
CVE-2025-1670
26Наблюдать
School Management System – WPSchoolPress <= 2.2.16 - Authenticated (Parent+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
igexsolutions · wpschoolpress15 мар. 2025 г.
CVE-2025-1668
21Наблюдать
School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Arbitrary User Deletion
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
igexsolutions · wpschoolpress15 мар. 2025 г.
CVE-2021-24664
20Наблюдать
WPSchoolPress < 2.1.17 - Multiple Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Proof of conceptEPSS 2 %
- XSS
igexsolutions · wpschoolpress8 нояб. 2021 г.
CVE-2025-1667
17Наблюдать
School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Privilege Escalation via Account Takeover
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
igexsolutions · wpschoolpress15 мар. 2025 г.