Записи mekshq
7 опубликованных записей вендора mekshq.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 28,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-25989Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in multiple WordPress plugins by Meksmekshq · meks audio player · CWE-352 | Высокая8,8 | — | 0,4 % | 3 окт. 2023 г. |
21Наблюдать | CVE-2021-24958Эксплойта нет | Meks Easy Photo Feed Widget < 1.2.4 - Subscriber+ Settings Update to Stored XSSmekshq · meks easy photo feed widget · CWE-79 | Средняя5,4 | — | 0,6 % | 14 мар. 2022 г. |
21Наблюдать | CVE-2022-4562Эксплойта нет | Meks Flexible Shortcodes < 1.3.5 - Contributor+ Stored XSSmekshq · meks flexible shortcodes · CWE-79 | Средняя5,4 | — | 0,5 % | 13 февр. 2023 г. |
21Наблюдать | CVE-2024-37958Эксплойта нет | WordPress Meks Smart Author Widget plugin <= 1.1.4 - Cross Site Scripting (XSS) vulnerabilitymekshq · meks smart author widget · CWE-79 | Средняя5,4 | — | 0,3 % | 20 июл. 2024 г. |
21Наблюдать | CVE-2024-37548Эксплойта нет | WordPress Meks Easy Ads Widget plugin <= 2.0.8 - Cross Site Scripting (XSS) vulnerabilitymekshq · meks easy ads widget · CWE-79 | Средняя5,4 | — | 0,2 % | 21 июл. 2024 г. |
19Наблюдать | CVE-2022-2574Эксплойта нет | Meks Easy Social Share < 1.2.8 - Admin+ Stored Cross-Site Scriptingmekshq · meks easy social share · CWE-79 | Средняя4,8 | — | 0,6 % | 17 окт. 2022 г. |
19Наблюдать | CVE-2024-0664Эксплойта нет | Meks Smart Social Widget <= 1.6.3 - Authenticated (Admin+) Stored Cross-Site Scriptingmekshq · meks smart social widget · CWE-79 | Средняя4,8 | — | 0,3 % | 27 янв. 2024 г. |
- CVE-2023-2598935Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in multiple WordPress plugins by Meks
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mekshq · meks audio player3 окт. 2023 г.
- CVE-2021-2495821Наблюдать
Meks Easy Photo Feed Widget < 1.2.4 - Subscriber+ Settings Update to Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mekshq · meks easy photo feed widget14 мар. 2022 г.
- CVE-2022-456221Наблюдать
Meks Flexible Shortcodes < 1.3.5 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mekshq · meks flexible shortcodes13 февр. 2023 г.
- CVE-2024-3795821Наблюдать
WordPress Meks Smart Author Widget plugin <= 1.1.4 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mekshq · meks smart author widget20 июл. 2024 г.
- CVE-2024-3754821Наблюдать
WordPress Meks Easy Ads Widget plugin <= 2.0.8 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mekshq · meks easy ads widget21 июл. 2024 г.
- CVE-2022-257419Наблюдать
Meks Easy Social Share < 1.2.8 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %mekshq · meks easy social share17 окт. 2022 г.
- CVE-2024-066419Наблюдать
Meks Smart Social Widget <= 1.6.3 - Authenticated (Admin+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %mekshq · meks smart social widget27 янв. 2024 г.