Записи mtrv

7 опубликованных записей вендора mtrv.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 71,4 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2025-32149Эксплойта нет	WordPress teachPress plugin <= 9.0.11 - SQL Injection vulnerabilitymtrv · teachpress · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	4 апр. 2025 г.
35Наблюдать	CVE-2025-1321Эксплойта нет	teachPress <= 9.0.7 - Authenticated (Contributor+) SQL Injectionmtrv · teachpress · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	4 мар. 2025 г.
35Наблюдать	CVE-2023-49163Эксплойта нет	WordPress teachPress Plugin <= 9.0.5 is vulnerable to Cross Site Request Forgery (CSRF)mtrv · teachpress · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	18 дек. 2023 г.
35Наблюдать	CVE-2023-52129Эксплойта нет	WordPress teachPress Plugin <= 9.0.4 is vulnerable to Cross Site Request Forgery (CSRF)mtrv · teachpress · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	5 янв. 2024 г.
24Наблюдать	CVE-2023-22704Эксплойта нет	WordPress teachPress Plugin <= 8.1.8 is vulnerable to Cross Site Scripting (XSS)mtrv · teachpress · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	23 мар. 2023 г.
24Наблюдать	CVE-2023-36501Эксплойта нет	WordPress teachPress Plugin <= 9.0.2 is vulnerable to Cross Site Scripting (XSS)mtrv · teachpress · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	25 июл. 2023 г.
17Наблюдать	CVE-2025-1320Эксплойта нет	teachPress <= 9.0.9 - Cross-Site Request Forgery to Import Deletemtrv · teachpress · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,1 %	25 мар. 2025 г.

CVE-2025-32149
35Наблюдать
WordPress teachPress plugin <= 9.0.11 - SQL Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
mtrv · teachpress4 апр. 2025 г.
CVE-2025-1321
35Наблюдать
teachPress <= 9.0.7 - Authenticated (Contributor+) SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
mtrv · teachpress4 мар. 2025 г.
CVE-2023-49163
35Наблюдать
WordPress teachPress Plugin <= 9.0.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
mtrv · teachpress18 дек. 2023 г.
CVE-2023-52129
35Наблюдать
WordPress teachPress Plugin <= 9.0.4 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
mtrv · teachpress5 янв. 2024 г.
CVE-2023-22704
24Наблюдать
WordPress teachPress Plugin <= 8.1.8 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mtrv · teachpress23 мар. 2023 г.
CVE-2023-36501
24Наблюдать
WordPress teachPress Plugin <= 9.0.2 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mtrv · teachpress25 июл. 2023 г.
CVE-2025-1320
17Наблюдать
teachPress <= 9.0.9 - Cross-Site Request Forgery to Import Delete
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
mtrv · teachpress25 мар. 2025 г.