Записи nystudio107
5 опубликованных записей вендора nystudio107.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2021-41749Proof of concept | In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side Template Injectionystudio107 · seomatic · CWE-94 | Критическая9,8 | — | 16,7 % | 12 июн. 2022 г. |
40В плане | CVE-2018-14716Proof of concept | A Server Side Template Injection (SSTI) was discovered in the SEOmatic plugin before 3.1.4 for Craft CMS, because requests that don't match nystudio107 · seomatic · CWE-94 | Высокая7,5 | — | 32,6 % | 6 авг. 2018 г. |
39Наблюдать | CVE-2021-44618Эксплойта нет | A Server-side Template Injection (SSTI) vulnerability exists in Nystudio107 Seomatic 3.4.12 in src/helpers/UrlHelper.php via the host headernystudio107 · seomatic · CWE-94 | Критическая9,8 | — | 1,3 % | 11 мар. 2022 г. |
31Наблюдать | CVE-2020-12790Эксплойта нет | In the SEOmatic plugin before 3.2.49 for Craft CMS, helpers/DynamicMeta.php does not properly sanitize the URL.nystudio107 · seomatic · CWE-74 | Высокая7,5 | — | 2,1 % | 11 мая 2020 г. |
24Наблюдать | CVE-2021-41750Эксплойта нет | A cross-site scripting (XSS) vulnerability in the SEOmatic plugin 3.4.10 for Craft CMS 3 allows remote attackers to inject arbitrary web scrnystudio107 · seomatic · CWE-79 | Средняя6,1 | — | 1,1 % | 12 июн. 2022 г. |
- CVE-2021-4174944В плане
In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side Template Injectio
КритическаяCVSS 9,8Proof of conceptEPSS 16 %nystudio107 · seomatic12 июн. 2022 г.
- CVE-2018-1471640В плане
A Server Side Template Injection (SSTI) was discovered in the SEOmatic plugin before 3.1.4 for Craft CMS, because requests that don't match
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %nystudio107 · seomatic6 авг. 2018 г.
- CVE-2021-4461839Наблюдать
A Server-side Template Injection (SSTI) vulnerability exists in Nystudio107 Seomatic 3.4.12 in src/helpers/UrlHelper.php via the host header
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nystudio107 · seomatic11 мар. 2022 г.
- CVE-2020-1279031Наблюдать
In the SEOmatic plugin before 3.2.49 for Craft CMS, helpers/DynamicMeta.php does not properly sanitize the URL.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %nystudio107 · seomatic11 мая 2020 г.
- CVE-2021-4175024Наблюдать
A cross-site scripting (XSS) vulnerability in the SEOmatic plugin 3.4.10 for Craft CMS 3 allows remote attackers to inject arbitrary web scr
СредняяCVSS 6,1Эксплойта нетEPSS 1 %nystudio107 · seomatic12 июн. 2022 г.