Перейти к содержимому
Noroxi

Записи maxfoundry

23 опубликованных записей вендора maxfoundry.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
34,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

23 записей
  • CVE-2024-30486
    35Наблюдать

    WordPress Media Library Folders plugin <= 8.1.7 - Auth. SQL Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    maxfoundry · media library folders29 мар. 2024 г.

  • CVE-2022-36346
    35Наблюдать

    WordPress MaxButtons plugin <= 9.2 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilities

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons22 авг. 2022 г.

  • CVE-2022-41634
    35Наблюдать

    WordPress Media Library Folders plugin <= 7.1.1 - Cross-Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    maxfoundry · media library folders18 нояб. 2022 г.

  • CVE-2024-31287
    26Наблюдать

    WordPress Media Library Folders plugin <= 8.1.8 - Directory Traversal vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    maxfoundry · media library folders10 апр. 2024 г.

  • CVE-2024-7857
    26Наблюдать

    Media Library Folders <= 8.2.2 - Authenticated (Subscriber+) Second-Order SQL Injection

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    maxfoundry · media library folders28 авг. 2024 г.

  • CVE-2024-7858
    25Наблюдать

    Media Library Folders <= 8.2.3 - Missing Authorization on Various Functions

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    maxfoundry · media library folders30 авг. 2024 г.

  • CVE-2014-125092
    24Наблюдать

    MaxButtons Plugin maxbuttons-button.php maxbuttons_strip_px cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    maxfoundry · maxbuttons5 мар. 2023 г.

  • CVE-2024-9219
    24Наблюдать

    WordPress Social Share Buttons <= 1.19 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    maxfoundry · social share buttons19 окт. 2024 г.

  • CVE-2024-3615
    24Наблюдать

    Media Library Folders <= 8.2.0 - Reflected Cross-Site Scripting via 's'

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    maxfoundry · media library folders18 апр. 2024 г.

  • CVE-2024-3026
    21Наблюдать

    WordPress Button Plugin MaxButtons < 9.7.8 - Editor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons13 июл. 2024 г.

  • CVE-2024-6499
    21Наблюдать

    WordPress Button Plugin MaxButtons <= 9.7.8 - Full Path Disclosure

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons24 авг. 2024 г.

  • CVE-2023-7029
    21Наблюдать

    WordPress Button Plugin MaxButtons <= 9.7.6 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons5 февр. 2024 г.

  • CVE-2023-36503
    21Наблюдать

    WordPress MaxButtons Plugin <= 9.5.3 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons25 июл. 2023 г.

  • CVE-2021-4222
    19Наблюдать

    WP Paginate < 2.1.4 - Admin+ Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    maxfoundry · wp-paginate28 февр. 2022 г.

  • CVE-2022-2050
    19Наблюдать

    WP Paginate < 2.1.9 - Admin+ Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    maxfoundry · wp-paginate11 июл. 2022 г.

  • CVE-2022-25603
    19Наблюдать

    WordPress MaxGalleria plugin <= 6.2.5 - Stored Cross-Site Scripting (XSS) vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    maxfoundry · maxgalleria18 мар. 2022 г.

  • CVE-2022-38703
    19Наблюдать

    WordPress Button Plugin MaxButtons plugin <= 9.2 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    maxfoundry · maxbuttons23 сент. 2022 г.

  • CVE-2024-10555
    19Наблюдать

    MaxButtons < 9.8.1 - Admin+ Stored XSS via Button Width

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons20 дек. 2024 г.

  • CVE-2023-6594
    19Наблюдать

    WordPress Button Plugin MaxButtons <= 9.7.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons8 янв. 2024 г.

  • CVE-2014-7181
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the Max Foundry MaxButtons plugin before 1.26.1 for WordPress allows remote attackers to inject

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    maxfoundry · maxbuttons16 окт. 2014 г.

  • CVE-2024-8968
    18Наблюдать

    MaxButtons < 9.8.1 - Admin+ Stored XSS via Text Color

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    maxfoundry · maxbuttons20 дек. 2024 г.

  • CVE-2024-3581
    17Наблюдать

    MaxGalleria <= 6.4.2 - Missing Authorization

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    maxfoundry · maxgalleria2 мая 2024 г.

  • CVE-2025-0935
    17Наблюдать

    Media Library Folders <= 8.3.0 - Missing Authorization to Plugin Settings Change

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    maxfoundry · media library folders15 февр. 2025 г.