Записи plugin
14 опубликованных записей вендора plugin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-862 Missing Authorization4
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-28659Эксплойта нет | The Waiting: One-click Countdowns WordPress Plugin, version <= 0.6.2, is affected by an authenticated SQL injection vulnerability in the pbcplugin · waiting · CWE-89 | Высокая8,8 | — | 0,9 % | 22 мар. 2023 г. |
26Наблюдать | CVE-2023-1865Эксплойта нет | YourChannel <= 1.2.3 - Missing Authorization to Plugin Settings Resetplugin · yourchannel · CWE-862 | Средняя6,5 | — | 0,7 % | 5 апр. 2023 г. |
21Наблюдать | CVE-2023-1868Эксплойта нет | YourChannel <= 1.2.3 - Missing Authorization to Plugin Cache Resetplugin · yourchannel · CWE-862 | Средняя5,3 | — | 0,6 % | 5 апр. 2023 г. |
21Наблюдать | CVE-2022-4833Эксплойта нет | YourChannel: Everything you want in a YouTube plugin < 1.2.3 - Contributor+ Stored XSS via Shortcodeplugin · yourchannel · CWE-79 | Средняя5,4 | — | 0,6 % | 6 февр. 2023 г. |
21Наблюдать | CVE-2023-0282Эксплойта нет | YourChannel < 1.2.2 - Subscriber+ Stored XSSplugin · yourchannel · CWE-79 | Средняя5,4 | — | 0,5 % | 6 февр. 2023 г. |
21Наблюдать | CVE-2023-2757Эксплойта нет | Waiting: One-click countdowns <= 0.6.2 - Missing Authorization Checks leading to Authenticated (Subscriber+) Stored Cross-Site Scriptingplugin · waiting · CWE-862 | Средняя5,4 | — | 0,5 % | 17 мая 2023 г. |
19Наблюдать | CVE-2023-1869Эксплойта нет | YourChannel <= 1.2.5 - Authenticated (Administrator+) Stored Cross-Site Scriptingplugin · yourchannel · CWE-79 | Средняя4,8 | — | 0,5 % | 5 апр. 2023 г. |
19Наблюдать | CVE-2022-4954Эксплойта нет | Waiting: One-click countdowns <= 0.6.2 - Authenticated (Administrator+) Cross-Site Scriptingplugin · waiting · CWE-79 | Средняя4,8 | — | 0,3 % | 20 окт. 2023 г. |
17Наблюдать | CVE-2023-3999Эксплойта нет | Waiting: One-click countdowns <= 0.6.2 - Missing Authorizationplugin · waiting · CWE-862 | Средняя4,3 | — | 0,4 % | 31 авг. 2023 г. |
17Наблюдать | CVE-2023-1870Эксплойта нет | YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Language Translation Updateplugin · yourchannel · CWE-352 | Средняя4,3 | — | 0,3 % | 5 апр. 2023 г. |
17Наблюдать | CVE-2023-1867Эксплойта нет | YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Settings Changeplugin · yourchannel · CWE-352 | Средняя4,3 | — | 0,3 % | 5 апр. 2023 г. |
17Наблюдать | CVE-2023-1866Эксплойта нет | YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Channel Resetplugin · yourchannel · CWE-352 | Средняя4,3 | — | 0,3 % | 5 апр. 2023 г. |
17Наблюдать | CVE-2023-1871Эксплойта нет | YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Language Translation Resetplugin · yourchannel · CWE-352 | Средняя4,3 | — | 0,3 % | 5 апр. 2023 г. |
17Наблюдать | CVE-2023-4000Эксплойта нет | Waiting: One-click countdowns <= 0.6.2 - Cross-Site Request Forgeryplugin · waiting · CWE-352 | Средняя4,3 | — | 0,2 % | 31 авг. 2023 г. |
- CVE-2023-2865935Наблюдать
The Waiting: One-click Countdowns WordPress Plugin, version <= 0.6.2, is affected by an authenticated SQL injection vulnerability in the pbc
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %plugin · waiting22 мар. 2023 г.
- CVE-2023-186526Наблюдать
YourChannel <= 1.2.3 - Missing Authorization to Plugin Settings Reset
СредняяCVSS 6,5Эксплойта нетEPSS 1 %plugin · yourchannel5 апр. 2023 г.
- CVE-2023-186821Наблюдать
YourChannel <= 1.2.3 - Missing Authorization to Plugin Cache Reset
СредняяCVSS 5,3Эксплойта нетEPSS 1 %plugin · yourchannel5 апр. 2023 г.
- CVE-2022-483321Наблюдать
YourChannel: Everything you want in a YouTube plugin < 1.2.3 - Contributor+ Stored XSS via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 1 %plugin · yourchannel6 февр. 2023 г.
- CVE-2023-028221Наблюдать
YourChannel < 1.2.2 - Subscriber+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 1 %plugin · yourchannel6 февр. 2023 г.
- CVE-2023-275721Наблюдать
Waiting: One-click countdowns <= 0.6.2 - Missing Authorization Checks leading to Authenticated (Subscriber+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %plugin · waiting17 мая 2023 г.
- CVE-2023-186919Наблюдать
YourChannel <= 1.2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %plugin · yourchannel5 апр. 2023 г.
- CVE-2022-495419Наблюдать
Waiting: One-click countdowns <= 0.6.2 - Authenticated (Administrator+) Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %plugin · waiting20 окт. 2023 г.
- CVE-2023-399917Наблюдать
Waiting: One-click countdowns <= 0.6.2 - Missing Authorization
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plugin · waiting31 авг. 2023 г.
- CVE-2023-187017Наблюдать
YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Language Translation Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plugin · yourchannel5 апр. 2023 г.
- CVE-2023-186717Наблюдать
YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Settings Change
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plugin · yourchannel5 апр. 2023 г.
- CVE-2023-186617Наблюдать
YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Channel Reset
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plugin · yourchannel5 апр. 2023 г.
- CVE-2023-187117Наблюдать
YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Language Translation Reset
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plugin · yourchannel5 апр. 2023 г.
- CVE-2023-400017Наблюдать
Waiting: One-click countdowns <= 0.6.2 - Cross-Site Request Forgery
СредняяCVSS 4,3Эксплойта нетEPSS 0 %plugin · waiting31 авг. 2023 г.