Записи infornweb
8 опубликованных записей вендора infornweb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 12,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-98 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2023-5815Proof of concept | News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Remote Code Execution via Local File Inclusioninfornweb · news \& blog designer pack · CWE-98 | Критическая9,8 | — | 5,0 % | 22 нояб. 2023 г. |
21Наблюдать | CVE-2021-24729Эксплойта нет | Logo Showcase with Slick Slider < 1.2.4 - Author+ Stored Cross Site Scriptinginfornweb · logo showcase with slick slider · CWE-79 | Средняя5,4 | — | 0,6 % | 23 нояб. 2021 г. |
21Наблюдать | CVE-2022-4749Эксплойта нет | Posts List Designer by Category < 3.2 - Contributor+ Stored XSS via Shortcodeinfornweb · posts list designer · CWE-79 | Средняя5,4 | — | 0,4 % | 30 янв. 2023 г. |
21Наблюдать | CVE-2022-4792Эксплойта нет | News & Blog Designer Pack < 3.3 - Contributor+ Stored XSS via Shortcodeinfornweb · news \& blog designer pack · CWE-79 | Средняя5,4 | — | 0,4 % | 30 янв. 2023 г. |
21Наблюдать | CVE-2024-23502Эксплойта нет | WordPress Posts List Designer by Category – List Category Posts Or Recent Posts Plugin <= 3.3.2 is vulnerable to Cross Site Scripting (XSS)infornweb · posts list designer by category · CWE-79 | Средняя5,4 | — | 0,3 % | 31 янв. 2024 г. |
19Наблюдать | CVE-2025-4567Эксплойта нет | Post Slider and Carousel with Widget < 3.2.10 - Admin+ Stored XSSinfornweb · post slider and post carousel · CWE-79 | Средняя4,8 | — | 0,2 % | 3 июн. 2025 г. |
17Наблюдать | CVE-2021-24913Эксплойта нет | Logo Showcase with Slick Slider < 2.0.1 - Arbitrary Media Title/Description/Alt Text/URL Update via CSRFinfornweb · logo showcase with slick slider · CWE-352 | Средняя4,3 | — | 0,4 % | 28 февр. 2022 г. |
17Наблюдать | CVE-2021-24730Эксплойта нет | Logo Showcase with Slick Slider < 1.2.5 - Subscriber+ Arbitrary Media Title/Description/Alt Text/URL Updateinfornweb · logo showcase with slick slider · CWE-352 | Средняя4,3 | — | 0,3 % | 28 февр. 2022 г. |
- CVE-2023-581541В плане
News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Remote Code Execution via Local File Inclusion
КритическаяCVSS 9,8Proof of conceptEPSS 5 %infornweb · news \& blog designer pack22 нояб. 2023 г.
- CVE-2021-2472921Наблюдать
Logo Showcase with Slick Slider < 1.2.4 - Author+ Stored Cross Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %infornweb · logo showcase with slick slider23 нояб. 2021 г.
- CVE-2022-474921Наблюдать
Posts List Designer by Category < 3.2 - Contributor+ Stored XSS via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %infornweb · posts list designer30 янв. 2023 г.
- CVE-2022-479221Наблюдать
News & Blog Designer Pack < 3.3 - Contributor+ Stored XSS via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %infornweb · news \& blog designer pack30 янв. 2023 г.
- CVE-2024-2350221Наблюдать
WordPress Posts List Designer by Category – List Category Posts Or Recent Posts Plugin <= 3.3.2 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %infornweb · posts list designer by category31 янв. 2024 г.
- CVE-2025-456719Наблюдать
Post Slider and Carousel with Widget < 3.2.10 - Admin+ Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %infornweb · post slider and post carousel3 июн. 2025 г.
- CVE-2021-2491317Наблюдать
Logo Showcase with Slick Slider < 2.0.1 - Arbitrary Media Title/Description/Alt Text/URL Update via CSRF
СредняяCVSS 4,3Эксплойта нетEPSS 0 %infornweb · logo showcase with slick slider28 февр. 2022 г.
- CVE-2021-2473017Наблюдать
Logo Showcase with Slick Slider < 1.2.5 - Subscriber+ Arbitrary Media Title/Description/Alt Text/URL Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %infornweb · logo showcase with slick slider28 февр. 2022 г.