Записи masteriyo
5 опубликованных записей вендора masteriyo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-862 Missing Authorization3
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2024-43239Эксплойта нет | WordPress Masteriyo LMS plugin <= 1.11.4 - Insecure Direct Object Reference (IDOR) vulnerabilitymasteriyo · masteriyo · CWE-639 | Высокая8,1 | — | 0,2 % | 18 авг. 2024 г. |
30Наблюдать | CVE-2024-43158Эксплойта нет | WordPress Masteriyo LMS plugin <= 1.11.4 - Broken Access Control vulnerabilitymasteriyo · masteriyo · CWE-862 | Высокая7,5 | — | 0,5 % | 1 нояб. 2024 г. |
26Наблюдать | CVE-2024-10008Эксплойта нет | Masteriyo LMS – eLearning and Online Course Builder for WordPress <= 1.13.3 - Authenticated (Student+) Missing Authorization to Privilege Escalationmasteriyo · masteriyo · CWE-862 | Средняя6,5 | — | 0,6 % | 29 окт. 2024 г. |
21Наблюдать | CVE-2024-43159Эксплойта нет | WordPress Masteriyo LMS plugin <= 1.11.6 - Broken Access Control vulnerabilitymasteriyo · masteriyo · CWE-862 | Средняя5,3 | — | 0,4 % | 1 нояб. 2024 г. |
21Наблюдать | CVE-2024-10000Эксплойта нет | Masteriyo LMS – eLearning and Online Course Builder for WordPress <= 1.13.3 - Authenticated (Student+) Stored Cross-Site Scripting via Ask a Question Functionalmasteriyo · masteriyo · CWE-79 | Средняя5,4 | — | 0,2 % | 29 окт. 2024 г. |
- CVE-2024-4323932Наблюдать
WordPress Masteriyo LMS plugin <= 1.11.4 - Insecure Direct Object Reference (IDOR) vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %masteriyo · masteriyo18 авг. 2024 г.
- CVE-2024-4315830Наблюдать
WordPress Masteriyo LMS plugin <= 1.11.4 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %masteriyo · masteriyo1 нояб. 2024 г.
- CVE-2024-1000826Наблюдать
Masteriyo LMS – eLearning and Online Course Builder for WordPress <= 1.13.3 - Authenticated (Student+) Missing Authorization to Privilege Escalation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %masteriyo · masteriyo29 окт. 2024 г.
- CVE-2024-4315921Наблюдать
WordPress Masteriyo LMS plugin <= 1.11.6 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %masteriyo · masteriyo1 нояб. 2024 г.
- CVE-2024-1000021Наблюдать
Masteriyo LMS – eLearning and Online Course Builder for WordPress <= 1.13.3 - Authenticated (Student+) Stored Cross-Site Scripting via Ask a Question Functional
СредняяCVSS 5,4Эксплойта нетEPSS 0 %masteriyo · masteriyo29 окт. 2024 г.