Записи madewithfuel

2 опубликованных записей вендора madewithfuel.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 50 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-352 Cross-Site Request Forgery (CSRF)2

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
35Наблюдать	CVE-2023-32964Эксплойта нет	WordPress Better Notifications for WP Plugin <= 1.9.2 is vulnerable to Cross Site Request Forgery (CSRF)madewithfuel · better notifications for wp · CWE-352 Без аутентификации CSRF	Высокая8,8	0,2 %26 мая 2023 г.
17Наблюдать	CVE-2022-0345Эксплойта нет	Better Notifications for WP < 1.8.7 - Email Address Disclosuremadewithfuel · customize wordpress emails and alerts · CWE-352 CSRF	Средняя4,3	0,4 %28 февр. 2022 г.

CVE-2023-32964
35Наблюдать
WordPress Better Notifications for WP Plugin <= 1.9.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
madewithfuel · better notifications for wp26 мая 2023 г.
CVE-2022-0345
17Наблюдать
Better Notifications for WP < 1.8.7 - Email Address Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- CSRF
madewithfuel · customize wordpress emails and alerts28 февр. 2022 г.