Записи instawp
13 опубликованных записей вендора instawp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 53,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-862 Missing Authorization3
- CWE-502 Deserialization of Untrusted Data2
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-201 Insertion of Sensitive Information Into Sent Data1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2024-2667Proof of concept | InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - Unauthenticated Arbitrary File Uploadinstawp · instawp connect · CWE-434 | Критическая9,8 | — | 5,7 % | 2 мая 2024 г. |
40В плане | CVE-2024-4898Proof of concept | InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User Cinstawp · instawp connect · CWE-862 | Критическая9,8 | — | 4,1 % | 12 июн. 2024 г. |
39Наблюдать | CVE-2023-3956Эксплойта нет | InstaWP Connect <= 0.0.9.18 - Missing Authorization to Unauthenticated Post/Taxonomy/User Add/Change/Delete, Customizer Setting Change, Plugin Installation/Actiinstawp · instawp connect · CWE-862 | Критическая9,8 | — | 0,9 % | 27 июл. 2023 г. |
39Наблюдать | CVE-2024-6397Эксплойта нет | InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.44 - Authentication Bypass to Admininstawp · instawp connect · CWE-288 | Критическая9,8 | — | 0,7 % | 11 июл. 2024 г. |
39Наблюдать | CVE-2024-37228Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.0.38 - Arbitrary File Upload vulnerabilityinstawp · instawp connect · CWE-434 | Критическая9,8 | — | 0,5 % | 24 июн. 2024 г. |
36Наблюдать | CVE-2022-2434Эксплойта нет | String Locator <= 2.5.0 - Cross-Site Request Forgery to PHAR Deserializationinstawp · string locator · CWE-502 | Высокая8,8 | — | 1,7 % | 6 сент. 2022 г. |
35Наблюдать | CVE-2024-10936Эксплойта нет | String Locator <= 2.6.6 - Unauthenticated PHP Object Injectioninstawp · string locator · CWE-502 | Высокая8,8 | — | 1,1 % | 21 янв. 2025 г. |
35Наблюдать | CVE-2024-22145Proof of concept | WordPress InstaWP Connect plugin <= 0.1.0.8 - Arbitrary Option Update to Privilege Escalation vulnerabilityinstawp · instawp connect · CWE-266 | Высокая8,8 | — | 1,1 % | 17 мая 2024 г. |
35Наблюдать | CVE-2024-25918Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.0.8 - Remote Code Execution vulnerabilityinstawp · instawp connect · CWE-94 | Высокая8,8 | — | 0,6 % | 3 апр. 2024 г. |
35Наблюдать | CVE-2024-23507Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.0.9 - SQL Injection vulnerabilityinstawp · instawp connect · CWE-89 | Высокая8,8 | — | 0,6 % | 31 янв. 2024 г. |
35Наблюдать | CVE-2024-32701Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.0.24 - Broken Access Control vulnerabilityinstawp · instawp connect · CWE-862 | Высокая8,8 | — | 0,3 % | 9 июн. 2024 г. |
26Наблюдать | CVE-2024-23506Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.0.9 - Sensitive Data Exposure vulnerabilityinstawp · instawp connect · CWE-201 | Средняя6,5 | — | 0,5 % | 26 янв. 2024 г. |
24Наблюдать | CVE-2023-6987Эксплойта нет | String Locator <= 2.6.5 - Reflected Cross-Site Scriptinginstawp · string locator · CWE-79 | Средняя6,1 | — | 0,3 % | 23 авг. 2024 г. |
- CVE-2024-266741В плане
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 5 %instawp · instawp connect2 мая 2024 г.
- CVE-2024-489840В плане
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - Missing Authorization to Unauthenticated API setup/Arbitrary Options Update/Administrative User C
КритическаяCVSS 9,8Proof of conceptEPSS 4 %instawp · instawp connect12 июн. 2024 г.
- CVE-2023-395639Наблюдать
InstaWP Connect <= 0.0.9.18 - Missing Authorization to Unauthenticated Post/Taxonomy/User Add/Change/Delete, Customizer Setting Change, Plugin Installation/Acti
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %instawp · instawp connect27 июл. 2023 г.
- CVE-2024-639739Наблюдать
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.44 - Authentication Bypass to Admin
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %instawp · instawp connect11 июл. 2024 г.
- CVE-2024-3722839Наблюдать
WordPress InstaWP Connect plugin <= 0.1.0.38 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %instawp · instawp connect24 июн. 2024 г.
- CVE-2022-243436Наблюдать
String Locator <= 2.5.0 - Cross-Site Request Forgery to PHAR Deserialization
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %instawp · string locator6 сент. 2022 г.
- CVE-2024-1093635Наблюдать
String Locator <= 2.6.6 - Unauthenticated PHP Object Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %instawp · string locator21 янв. 2025 г.
- CVE-2024-2214535Наблюдать
WordPress InstaWP Connect plugin <= 0.1.0.8 - Arbitrary Option Update to Privilege Escalation vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %instawp · instawp connect17 мая 2024 г.
- CVE-2024-2591835Наблюдать
WordPress InstaWP Connect plugin <= 0.1.0.8 - Remote Code Execution vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %instawp · instawp connect3 апр. 2024 г.
- CVE-2024-2350735Наблюдать
WordPress InstaWP Connect plugin <= 0.1.0.9 - SQL Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %instawp · instawp connect31 янв. 2024 г.
- CVE-2024-3270135Наблюдать
WordPress InstaWP Connect plugin <= 0.1.0.24 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %instawp · instawp connect9 июн. 2024 г.
- CVE-2024-2350626Наблюдать
WordPress InstaWP Connect plugin <= 0.1.0.9 - Sensitive Data Exposure vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %instawp · instawp connect26 янв. 2024 г.
- CVE-2023-698724Наблюдать
String Locator <= 2.6.5 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %instawp · string locator23 авг. 2024 г.