Записи JoomUnited
22 опубликованных записей вендора joomunited.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 22,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-862 Missing Authorization6
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-1230 Exposure of Sensitive Information Through Metadata1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
22 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2023-1381Эксплойта нет | WP Meta SEO < 4.5.5 - Author+ PHAR Deserializationjoomunited · wp meta seo · CWE-502 | Высокая8,8 | — | 1,6 % | 10 апр. 2023 г. |
35Наблюдать | CVE-2023-0875Эксплойта нет | WP Meta SEO < 4.5.3 - Subscriber+ SQLijoomunited · wp meta seo · CWE-89 | Высокая8,8 | — | 0,9 % | 20 мар. 2023 г. |
35Наблюдать | CVE-2024-25909Эксплойта нет | WordPress WP Media folder Plugin <= 5.7.2 is vulnerable to Arbitrary File Uploadjoomunited · wp media folder · CWE-434 | Высокая8,8 | — | 0,6 % | 26 февр. 2024 г. |
28Наблюдать | CVE-2025-5034Эксплойта нет | WP File Download < 6.2.6 - Reflected XSSjoomunited · wp file download · CWE-79 | Высокая7,1 | — | 0,2 % | 21 июн. 2025 г. |
26Наблюдать | CVE-2024-13374Эксплойта нет | WP Table Manager <= 4.1.3 - Missing Authorization to Authenticated (Subscriber+) Directory Traversal to Folder/File Name Disclosurejoomunited · wp table manager · CWE-862 | Средняя6,5 | — | 0,3 % | 12 февр. 2025 г. |
24Наблюдать | CVE-2016-10913Эксплойта нет | The wp-latest-posts plugin before 3.7.5 for WordPress has XSS.joomunited · wp latest posts · CWE-79 | Средняя6,1 | — | 0,9 % | 20 авг. 2019 г. |
24Наблюдать | CVE-2023-0876Proof of concept | WP Meta SEO < 4.5.3 - Subscriber+ Improper Authorization causing Arbitrary Redirectjoomunited · wp meta seo · CWE-601 | Средняя6,1 | — | 0,7 % | 20 мар. 2023 г. |
24Наблюдать | CVE-2023-6961Эксплойта нет | WP Meta SEO <= 4.5.12 - Unauthenticated Stored Cross-Site Scripting via Referer headerjoomunited · wp meta seo · CWE-79 | Средняя6,1 | — | 0,4 % | 2 мая 2024 г. |
24Наблюдать | CVE-2024-22148Эксплойта нет | WordPress WP Smart Editor Plugin <= 1.3.3 is vulnerable to Cross Site Scripting (XSS)joomunited · wp-smart-editor · CWE-79 | Средняя6,1 | — | 0,3 % | 1 февр. 2024 г. |
21Наблюдать | CVE-2023-6962Эксплойта нет | WP Meta SEO <= 4.5.12 - Information Exposure via Meta Descriptionjoomunited · wp meta seo · CWE-1230 | Средняя5,3 | — | 0,4 % | 2 мая 2024 г. |
21Наблюдать | CVE-2022-47602Эксплойта нет | WordPress WP Table Manager Plugin <= 3.5.2 is vulnerable to Cross Site Scripting (XSS)joomunited · wp table manager · CWE-79 | Средняя5,4 | — | 0,4 % | 29 мар. 2023 г. |
21Наблюдать | CVE-2024-45456Эксплойта нет | WordPress WP Meta SEO plugin <= 4.5.13 - Cross Site Scripting (XSS) vulnerabilityjoomunited · wp meta seo · CWE-79 | Средняя5,4 | — | 0,2 % | 15 сент. 2024 г. |
19Наблюдать | CVE-2022-1093Эксплойта нет | WP Meta SEO < 4.4.7 - Admin+ Stored Cross-Site Scripting via breadcrumbsjoomunited · wp meta seo · CWE-79 | Средняя4,8 | — | 0,6 % | 23 мая 2022 г. |
19Наблюдать | CVE-2024-45455Эксплойта нет | WordPress WP Meta SEO plugin <= 4.5.13 - Cross Site Scripting (XSS) vulnerabilityjoomunited · wp meta seo · CWE-79 | Средняя4,8 | — | 0,2 % | 15 сент. 2024 г. |
17Наблюдать | CVE-2023-1026Эксплойта нет | WP Meta SEO <= 4.5.3 - Missing Authorization in 'listPostsCategory'joomunited · wp meta seo · CWE-862 | Средняя4,3 | — | 0,5 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2023-1022Эксплойта нет | WP Meta SEO <= 4.5.3 - Missing Authorization in 'wpmsGGSaveInformation'joomunited · wp meta seo · CWE-862 | Средняя4,3 | — | 0,5 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2023-1024Эксплойта нет | WP Meta SEO <= 4.5.3 - Missing Authorization in 'regenerateSitemaps'joomunited · wp meta seo · CWE-862 | Средняя4,3 | — | 0,5 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2023-1023Эксплойта нет | WP Meta SEO <= 4.5.3 - Missing Authorization in 'saveSitemapSettings'joomunited · wp meta seo · CWE-862 | Средняя4,3 | — | 0,5 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2023-1027Эксплойта нет | WP Meta SEO <= 4.5.3 - Missing Authorization in 'checkAllCategoryInSitemap'joomunited · wp meta seo · CWE-862 | Средняя4,3 | — | 0,4 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2022-30337Эксплойта нет | WordPress WP Meta SEO plugin <= 4.4.8 - Social Settings Update vis Cross-Site Request Forgery (CSRF) vulnerabilityjoomunited · wp meta seo · CWE-352 | Средняя4,3 | — | 0,3 % | 21 июл. 2022 г. |
17Наблюдать | CVE-2023-1028Эксплойта нет | WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'setIgnore'joomunited · wp meta seo · CWE-352 | Средняя4,3 | — | 0,3 % | 28 февр. 2023 г. |
17Наблюдать | CVE-2023-1029Эксплойта нет | WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'regenerateSitemaps'joomunited · wp meta seo · CWE-352 | Средняя4,3 | — | 0,2 % | 24 февр. 2023 г. |
- CVE-2023-138136Наблюдать
WP Meta SEO < 4.5.5 - Author+ PHAR Deserialization
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %joomunited · wp meta seo10 апр. 2023 г.
- CVE-2023-087535Наблюдать
WP Meta SEO < 4.5.3 - Subscriber+ SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %joomunited · wp meta seo20 мар. 2023 г.
- CVE-2024-2590935Наблюдать
WordPress WP Media folder Plugin <= 5.7.2 is vulnerable to Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %joomunited · wp media folder26 февр. 2024 г.
- CVE-2025-503428Наблюдать
WP File Download < 6.2.6 - Reflected XSS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %joomunited · wp file download21 июн. 2025 г.
- CVE-2024-1337426Наблюдать
WP Table Manager <= 4.1.3 - Missing Authorization to Authenticated (Subscriber+) Directory Traversal to Folder/File Name Disclosure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %joomunited · wp table manager12 февр. 2025 г.
- CVE-2016-1091324Наблюдать
The wp-latest-posts plugin before 3.7.5 for WordPress has XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %joomunited · wp latest posts20 авг. 2019 г.
- CVE-2023-087624Наблюдать
WP Meta SEO < 4.5.3 - Subscriber+ Improper Authorization causing Arbitrary Redirect
СредняяCVSS 6,1Proof of conceptEPSS 0 %joomunited · wp meta seo20 мар. 2023 г.
- CVE-2023-696124Наблюдать
WP Meta SEO <= 4.5.12 - Unauthenticated Stored Cross-Site Scripting via Referer header
СредняяCVSS 6,1Эксплойта нетEPSS 0 %joomunited · wp meta seo2 мая 2024 г.
- CVE-2024-2214824Наблюдать
WordPress WP Smart Editor Plugin <= 1.3.3 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %joomunited · wp-smart-editor1 февр. 2024 г.
- CVE-2023-696221Наблюдать
WP Meta SEO <= 4.5.12 - Information Exposure via Meta Description
СредняяCVSS 5,3Эксплойта нетEPSS 0 %joomunited · wp meta seo2 мая 2024 г.
- CVE-2022-4760221Наблюдать
WordPress WP Table Manager Plugin <= 3.5.2 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %joomunited · wp table manager29 мар. 2023 г.
- CVE-2024-4545621Наблюдать
WordPress WP Meta SEO plugin <= 4.5.13 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %joomunited · wp meta seo15 сент. 2024 г.
- CVE-2022-109319Наблюдать
WP Meta SEO < 4.4.7 - Admin+ Stored Cross-Site Scripting via breadcrumbs
СредняяCVSS 4,8Эксплойта нетEPSS 0 %joomunited · wp meta seo23 мая 2022 г.
- CVE-2024-4545519Наблюдать
WordPress WP Meta SEO plugin <= 4.5.13 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %joomunited · wp meta seo15 сент. 2024 г.
- CVE-2023-102617Наблюдать
WP Meta SEO <= 4.5.3 - Missing Authorization in 'listPostsCategory'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo28 февр. 2023 г.
- CVE-2023-102217Наблюдать
WP Meta SEO <= 4.5.3 - Missing Authorization in 'wpmsGGSaveInformation'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo28 февр. 2023 г.
- CVE-2023-102417Наблюдать
WP Meta SEO <= 4.5.3 - Missing Authorization in 'regenerateSitemaps'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo28 февр. 2023 г.
- CVE-2023-102317Наблюдать
WP Meta SEO <= 4.5.3 - Missing Authorization in 'saveSitemapSettings'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo28 февр. 2023 г.
- CVE-2023-102717Наблюдать
WP Meta SEO <= 4.5.3 - Missing Authorization in 'checkAllCategoryInSitemap'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo28 февр. 2023 г.
- CVE-2022-3033717Наблюдать
WordPress WP Meta SEO plugin <= 4.4.8 - Social Settings Update vis Cross-Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo21 июл. 2022 г.
- CVE-2023-102817Наблюдать
WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'setIgnore'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo28 февр. 2023 г.
- CVE-2023-102917Наблюдать
WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'regenerateSitemaps'
СредняяCVSS 4,3Эксплойта нетEPSS 0 %joomunited · wp meta seo24 февр. 2023 г.