Записи MyThemeShop
9 опубликованных записей вендора mythemeshop.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 11,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2017-18569Эксплойта нет | The my-wp-translate plugin before 1.0.4 for WordPress has CSRF.mythemeshop · my wp translate · CWE-352 | Высокая8,8 | — | 0,6 % | 20 авг. 2019 г. |
35Наблюдать | CVE-2023-23896Эксплойта нет | WordPress URL Shortener by MyThemeShop Plugin <= 1.0.17 is vulnerable to Broken Access Controlmythemeshop · url shortener · CWE-862 | Высокая8,8 | — | 0,5 % | 17 янв. 2024 г. |
35Наблюдать | CVE-2023-28495Эксплойта нет | WordPress WP Shortcode by MyThemeShop Plugin <= 1.4.16 is vulnerable to Cross Site Request Forgery (CSRF)mythemeshop · wp shortcode · CWE-352 | Высокая8,8 | — | 0,3 % | 12 нояб. 2023 г. |
24Наблюдать | CVE-2017-18568Эксплойта нет | The my-wp-translate plugin before 1.0.4 for WordPress has XSS.mythemeshop · my wp translate · CWE-79 | Средняя6,1 | — | 0,9 % | 20 авг. 2019 г. |
24Наблюдать | CVE-2023-30472Эксплойта нет | WordPress URL Shortener by MyThemeShop Plugin <= 1.0.17 is vulnerable to Cross Site Scripting (XSS)mythemeshop · url shortener · CWE-79 | Средняя6,1 | — | 0,3 % | 27 сент. 2023 г. |
21Наблюдать | CVE-2019-7411Эксплойта нет | Multiple stored cross-site scripting (XSS) in the MyThemeShop Launcher plugin 1.0.8 for WordPress allow remote authenticated users to injectmythemeshop · launcher · CWE-79 | Средняя5,4 | — | 0,9 % | 13 мая 2019 г. |
19Наблюдать | CVE-2021-36829Эксплойта нет | WordPress Launcher: Coming Soon & Maintenance Mode plugin <= 1.0.11 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilitymythemeshop · launcher · CWE-79 | Средняя4,8 | — | 0,6 % | 6 сент. 2022 г. |
19Наблюдать | CVE-2021-36844Эксплойта нет | WordPress WP Subscribe plugin <= 1.2.12 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilitymythemeshop · wp subscribe · CWE-79 | Средняя4,8 | — | 0,5 % | 2 мая 2022 г. |
19Наблюдать | CVE-2024-5802Эксплойта нет | URL Shortener by MyThemeShop <= 1.0.17 - Admin+ Stored XSSmythemeshop · url shortener · CWE-79 | Средняя4,8 | — | 0,4 % | 9 июл. 2024 г. |
- CVE-2017-1856935Наблюдать
The my-wp-translate plugin before 1.0.4 for WordPress has CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mythemeshop · my wp translate20 авг. 2019 г.
- CVE-2023-2389635Наблюдать
WordPress URL Shortener by MyThemeShop Plugin <= 1.0.17 is vulnerable to Broken Access Control
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mythemeshop · url shortener17 янв. 2024 г.
- CVE-2023-2849535Наблюдать
WordPress WP Shortcode by MyThemeShop Plugin <= 1.4.16 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mythemeshop · wp shortcode12 нояб. 2023 г.
- CVE-2017-1856824Наблюдать
The my-wp-translate plugin before 1.0.4 for WordPress has XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mythemeshop · my wp translate20 авг. 2019 г.
- CVE-2023-3047224Наблюдать
WordPress URL Shortener by MyThemeShop Plugin <= 1.0.17 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mythemeshop · url shortener27 сент. 2023 г.
- CVE-2019-741121Наблюдать
Multiple stored cross-site scripting (XSS) in the MyThemeShop Launcher plugin 1.0.8 for WordPress allow remote authenticated users to inject
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mythemeshop · launcher13 мая 2019 г.
- CVE-2021-3682919Наблюдать
WordPress Launcher: Coming Soon & Maintenance Mode plugin <= 1.0.11 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %mythemeshop · launcher6 сент. 2022 г.
- CVE-2021-3684419Наблюдать
WordPress WP Subscribe plugin <= 1.2.12 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %mythemeshop · wp subscribe2 мая 2022 г.
- CVE-2024-580219Наблюдать
URL Shortener by MyThemeShop <= 1.0.17 - Admin+ Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %mythemeshop · url shortener9 июл. 2024 г.