Записи limitloginattempts
4 опубликованных записей вендора limitloginattempts.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-307 Improper Restriction of Excessive Authentication Attempts1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-35590Proof of concept | LimitLoginAttempts.php in the limit-login-attempts-reloaded plugin before 2.17.4 for WordPress allows a bypass of (per IP address) rate limilimitloginattempts · limit login attempts reloaded · CWE-307 | Критическая9,8 | — | 4,3 % | 21 дек. 2020 г. |
21Наблюдать | CVE-2020-35589Эксплойта нет | The limit-login-attempts-reloaded plugin before 2.17.4 for WordPress allows wp-admin/options-general.php?page=limit-login-attempts&tab= XSS.limitloginattempts · limit login attempts reloaded · CWE-79 | Средняя5,4 | — | 0,7 % | 21 дек. 2020 г. |
21Наблюдать | CVE-2023-6934Эксплойта нет | Limit Login Attempts Reloaded <= 2.25.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodelimitloginattempts · limit login attempts reloaded · CWE-79 | Средняя5,4 | — | 0,4 % | 11 янв. 2024 г. |
17Наблюдать | CVE-2023-5525Эксплойта нет | Limit Login Attempts Reloaded < 2.25.26 - Admin+ Missing Authorization to Toggle Plugin Auto-Updatelimitloginattempts · limit login attempts reloaded · CWE-862 | Средняя4,3 | — | 0,4 % | 27 нояб. 2023 г. |
- CVE-2020-3559040В плане
LimitLoginAttempts.php in the limit-login-attempts-reloaded plugin before 2.17.4 for WordPress allows a bypass of (per IP address) rate limi
КритическаяCVSS 9,8Proof of conceptEPSS 4 %limitloginattempts · limit login attempts reloaded21 дек. 2020 г.
- CVE-2020-3558921Наблюдать
The limit-login-attempts-reloaded plugin before 2.17.4 for WordPress allows wp-admin/options-general.php?page=limit-login-attempts&tab= XSS.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %limitloginattempts · limit login attempts reloaded21 дек. 2020 г.
- CVE-2023-693421Наблюдать
Limit Login Attempts Reloaded <= 2.25.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %limitloginattempts · limit login attempts reloaded11 янв. 2024 г.
- CVE-2023-552517Наблюдать
Limit Login Attempts Reloaded < 2.25.26 - Admin+ Missing Authorization to Toggle Plugin Auto-Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %limitloginattempts · limit login attempts reloaded27 нояб. 2023 г.