Записи inspireui
28 опубликованных записей вендора inspireui.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 17,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)8
- CWE-288 Authentication Bypass Using an Alternate Path or Channel7
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-862 Missing Authorization3
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
28 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
59В плане | CVE-2023-2732Proof of concept | MStore API <= 3.9.2 - Authentication Bypassinspireui · mstore api · CWE-288 | Критическая9,8 | — | 67,2 % | 24 мая 2023 г. |
41В плане | CVE-2023-3077Proof of concept | MStore API < 3.9.8 - Unauthenticated Blind SQLiinspireui · mstore api · CWE-89 | Критическая9,8 | — | 5,5 % | 10 июл. 2023 г. |
40В плане | CVE-2023-3197Proof of concept | MStore API <= 4.0.1 - Unauthenticated SQL Injectioninspireui · mstore api · CWE-89 | Критическая9,8 | — | 3,8 % | 23 июн. 2023 г. |
40В плане | CVE-2023-2734Proof of concept | MStore API <= 3.9.1 - Authentication Bypassinspireui · mstore api · CWE-288 | Критическая9,8 | — | 3,8 % | 24 мая 2023 г. |
40В плане | CVE-2021-24148Эксплойта нет | MStore API < 3.2.0 - Authentication Bypass With Sign In With Appleinspireui · mstore api · CWE-287 | Критическая9,8 | — | 3,3 % | 18 мар. 2021 г. |
40В плане | CVE-2023-3277Proof of concept | MStore API <= 4.10.7 - Unauthorized Account Access and Privilege Escalationinspireui · mstore api · CWE-288 | Критическая9,8 | — | 2,8 % | 3 нояб. 2023 г. |
40В плане | CVE-2023-3076Proof of concept | MStore API < 3.9.9 - Unauthenticated Privilege Escalationinspireui · mstore api · CWE-862 | Критическая9,8 | — | 2,1 % | 10 июл. 2023 г. |
39Наблюдать | CVE-2020-36713Эксплойта нет | MStore API <= 2.1.5 - Authentication Bypassinspireui · mstore api · CWE-288 | Критическая9,8 | — | 1,6 % | 6 июн. 2023 г. |
39Наблюдать | CVE-2023-2733Эксплойта нет | MStore API <= 3.9.0 - Authentication Bypassinspireui · mstore api · CWE-288 | Критическая9,8 | — | 1,2 % | 24 мая 2023 г. |
39Наблюдать | CVE-2023-45055Эксплойта нет | WordPress MStore API Plugin <= 4.0.6 is vulnerable to SQL Injectioninspireui · mstore api · CWE-89 | Критическая9,8 | — | 0,6 % | 6 нояб. 2023 г. |
39Наблюдать | CVE-2024-6328Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.14.7 - Authentication Bypassinspireui · mstore api · CWE-288 | Критическая9,8 | — | 0,6 % | 12 июл. 2024 г. |
35Наблюдать | CVE-2024-8242Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.3 - Authenticated (Subscriber+) Limited Arbitrary File Uploadinspireui · mstore api · CWE-434 | Высокая8,8 | — | 0,7 % | 13 сент. 2024 г. |
35Наблюдать | CVE-2023-50878Эксплойта нет | WordPress MStore API Plugin <= 4.10.1 is vulnerable to Cross Site Request Forgery (CSRF)inspireui · mstore api · CWE-352 | Высокая8,8 | — | 0,2 % | 29 дек. 2023 г. |
32Наблюдать | CVE-2024-7628Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.2 - Authentication Bypass to Account Takeoverinspireui · mstore api · CWE-288 | Высокая8,1 | — | 0,6 % | 14 авг. 2024 г. |
30Наблюдать | CVE-2022-47614Эксплойта нет | WordPress MStore API Plugin <= 3.9.7 is vulnerable to SQL Injectioninspireui · mstore api · CWE-89 | Высокая7,5 | — | 0,5 % | 23 июн. 2023 г. |
29Наблюдать | CVE-2025-3438Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.17.4 - Unauthenticated Limited Privilege Escalationinspireui · mstore api · CWE-269 | Высокая7,3 | — | 0,3 % | 2 мая 2025 г. |
26Наблюдать | CVE-2024-11179Эксплойта нет | MStore API <= 4.15.7 - Authenticated (Subscriber+) SQL Injectioninspireui · mstore api · CWE-89 | Средняя6,5 | — | 0,4 % | 20 нояб. 2024 г. |
26Наблюдать | CVE-2024-8269Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.3 - Unauthorized User Registrationinspireui · mstore api · CWE-284 | Средняя6,5 | — | 0,3 % | 13 сент. 2024 г. |
21Наблюдать | CVE-2024-12042Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.16.4 - Authenticated (Subscriber+) HTML File Upload (Stored Cross-Site Scripting)inspireui · mstore api · CWE-434 | Средняя5,4 | — | 0,3 % | 13 дек. 2024 г. |
17Наблюдать | CVE-2023-3131Эксплойта нет | MStore API < 3.9.7 - Subscriber+ Unauthorized Settings Updateinspireui · mstore api · CWE-862 | Средняя4,3 | — | 0,6 % | 10 июл. 2023 г. |
17Наблюдать | CVE-2023-3200Эксплойта нет | MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Message Updateinspireui · mstore api · CWE-352 | Средняя4,3 | — | 0,3 % | 13 июн. 2023 г. |
17Наблюдать | CVE-2023-3198Эксплойта нет | MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Status Updateinspireui · mstore api · CWE-352 | Средняя4,3 | — | 0,3 % | 13 июн. 2023 г. |
17Наблюдать | CVE-2023-3201Эксплойта нет | MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Title Updateinspireui · mstore api · CWE-352 | Средняя4,3 | — | 0,3 % | 13 июн. 2023 г. |
17Наблюдать | CVE-2023-3203Эксплойта нет | MStore API <= 3.9.6 - Cross-Site Request Forgery to Product Limit Updateinspireui · mstore api · CWE-352 | Средняя4,3 | — | 0,3 % | 13 июн. 2023 г. |
17Наблюдать | CVE-2025-4683Эксплойта нет | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.17.5 - Missing Authorization to Authenticated (Subscriber+) Posts Creationinspireui · mstore api · CWE-862 | Средняя4,3 | — | 0,3 % | 26 мая 2025 г. |
- CVE-2023-273259В плане
MStore API <= 3.9.2 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 67 %inspireui · mstore api24 мая 2023 г.
- CVE-2023-307741В плане
MStore API < 3.9.8 - Unauthenticated Blind SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 5 %inspireui · mstore api10 июл. 2023 г.
- CVE-2023-319740В плане
MStore API <= 4.0.1 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 3 %inspireui · mstore api23 июн. 2023 г.
- CVE-2023-273440В плане
MStore API <= 3.9.1 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 3 %inspireui · mstore api24 мая 2023 г.
- CVE-2021-2414840В плане
MStore API < 3.2.0 - Authentication Bypass With Sign In With Apple
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %inspireui · mstore api18 мар. 2021 г.
- CVE-2023-327740В плане
MStore API <= 4.10.7 - Unauthorized Account Access and Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 2 %inspireui · mstore api3 нояб. 2023 г.
- CVE-2023-307640В плане
MStore API < 3.9.9 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 2 %inspireui · mstore api10 июл. 2023 г.
- CVE-2020-3671339Наблюдать
MStore API <= 2.1.5 - Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %inspireui · mstore api6 июн. 2023 г.
- CVE-2023-273339Наблюдать
MStore API <= 3.9.0 - Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %inspireui · mstore api24 мая 2023 г.
- CVE-2023-4505539Наблюдать
WordPress MStore API Plugin <= 4.0.6 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %inspireui · mstore api6 нояб. 2023 г.
- CVE-2024-632839Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.14.7 - Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %inspireui · mstore api12 июл. 2024 г.
- CVE-2024-824235Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.3 - Authenticated (Subscriber+) Limited Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %inspireui · mstore api13 сент. 2024 г.
- CVE-2023-5087835Наблюдать
WordPress MStore API Plugin <= 4.10.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %inspireui · mstore api29 дек. 2023 г.
- CVE-2024-762832Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.2 - Authentication Bypass to Account Takeover
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %inspireui · mstore api14 авг. 2024 г.
- CVE-2022-4761430Наблюдать
WordPress MStore API Plugin <= 3.9.7 is vulnerable to SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %inspireui · mstore api23 июн. 2023 г.
- CVE-2025-343829Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.17.4 - Unauthenticated Limited Privilege Escalation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %inspireui · mstore api2 мая 2025 г.
- CVE-2024-1117926Наблюдать
MStore API <= 4.15.7 - Authenticated (Subscriber+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %inspireui · mstore api20 нояб. 2024 г.
- CVE-2024-826926Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.3 - Unauthorized User Registration
СредняяCVSS 6,5Эксплойта нетEPSS 0 %inspireui · mstore api13 сент. 2024 г.
- CVE-2024-1204221Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.16.4 - Authenticated (Subscriber+) HTML File Upload (Stored Cross-Site Scripting)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %inspireui · mstore api13 дек. 2024 г.
- CVE-2023-313117Наблюдать
MStore API < 3.9.7 - Subscriber+ Unauthorized Settings Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %inspireui · mstore api10 июл. 2023 г.
- CVE-2023-320017Наблюдать
MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Message Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %inspireui · mstore api13 июн. 2023 г.
- CVE-2023-319817Наблюдать
MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Status Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %inspireui · mstore api13 июн. 2023 г.
- CVE-2023-320117Наблюдать
MStore API <= 3.9.6 - Cross-Site Request Forgery to Order Title Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %inspireui · mstore api13 июн. 2023 г.
- CVE-2023-320317Наблюдать
MStore API <= 3.9.6 - Cross-Site Request Forgery to Product Limit Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %inspireui · mstore api13 июн. 2023 г.
- CVE-2025-468317Наблюдать
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.17.5 - Missing Authorization to Authenticated (Subscriber+) Posts Creation
СредняяCVSS 4,3Эксплойта нетEPSS 0 %inspireui · mstore api26 мая 2025 г.