Перейти к содержимому
Noroxi

Записи mondula

8 опубликованных записей вендора mondula.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
12,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2024-50428
    39Наблюдать

    WordPress Multi Step Form plugin <= 1.7.21 - Broken Access Control vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    mondula · multi step form29 окт. 2024 г.

  • CVE-2023-47758
    35Наблюдать

    WordPress Multi Step Form Plugin <= 1.7.11 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    mondula · multi step form22 нояб. 2023 г.

  • CVE-2018-14430
    24Наблюдать

    The Mondula Multi Step Form plugin through 1.2.5 for WordPress allows XSS via the fw_data [id][1], fw_data [id][2], fw_data [id][3], fw_data

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    mondula · multi step form25 июл. 2018 г.

  • CVE-2018-14846
    21Наблюдать

    The Mondula Multi Step Form plugin before 1.2.8 for WordPress has multiple stored XSS via wp-admin/admin-ajax.php.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    mondula · multi step form20 дек. 2018 г.

  • CVE-2024-12427
    21Наблюдать

    Multi Step Form <= 1.7.23 - Missing Authorization to Unauthenticated Limited File Upload

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    mondula · multi step form16 янв. 2025 г.

  • CVE-2024-25905
    21Наблюдать

    WordPress Multi Step Form Plugin <= 1.7.18 is vulnerable to Cross Site Request Forgery (CSRF)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    mondula · multi step form21 февр. 2024 г.

  • CVE-2022-4196
    19Наблюдать

    Multi Step Form < 1.7.8 - Admin+ Stored XSS

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    mondula · multi step form9 янв. 2023 г.

  • CVE-2023-50832
    19Наблюдать

    WordPress Multi Step Form Plugin <= 1.7.13 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    mondula · multi step form21 дек. 2023 г.