Перейти к содержимому
Noroxi

Записи PluginUS

88 опубликованных записей вендора pluginus.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
43,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

88 записей
  • CVE-2025-1661
    56В плане

    HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

    КритическаяCVSS 9,8Proof of conceptEPSS 56 %

    pluginus · husky - products filter professional for woocommerce11 мар. 2025 г.

  • CVE-2022-4063
    42В плане

    InPost Gallery < 2.1.4.1 - Unauthenticated LFI to RCE

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    pluginus · inpost gallery19 дек. 2022 г.

  • CVE-2024-50450
    39Наблюдать

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3.4 - Bypass Vulnerability vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    pluginus · wordpress meta data and taxonomies filter28 окт. 2024 г.

  • CVE-2023-51505
    39Наблюдать

    WordPress Active Products Tables for WooCommerce Plugin <= 1.0.6 is vulnerable to PHP Object Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pluginus · woot29 дек. 2023 г.

  • CVE-2023-40010
    39Наблюдать

    WordPress HUSKY – Products Filter for WooCommerce (formerly WOOF) Plugin <= 1.3.4.2 is vulnerable to SQL Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pluginus · husky - products filter professional for woocommerce20 дек. 2023 г.

  • CVE-2024-8624
    39Наблюдать

    MDTF – Meta Data and Taxonomies Filter <= 1.3.3.3 - Authenticated (Contributor+) SQL Injection

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    pluginus · wordpress meta data and taxonomies filter23 сент. 2024 г.

  • CVE-2024-6457
    36Наблюдать

    HUSKY - Products Filter Professional for WooCommerce <= 1.3.6 - Unauthenticated Time-Based SQL Injection

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    pluginus · husky - products filter professional for woocommerce16 июл. 2024 г.

  • CVE-2021-24566
    35Наблюдать

    WooCommerce Currency Switcher < 1.3.7 - Authenticated (Low Privilege) Local File Inclusion

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pluginus · fox - currency switcher professional for woocommerce16 янв. 2024 г.

  • CVE-2021-20781
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in WordPress Meta Data Filter & Taxonomies Filter versions prior to v.1.2.8 and versions pri

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pluginus · wordpress meta data and taxonomies filter13 июл. 2021 г.

  • CVE-2024-32680
    35Наблюдать

    WordPress HUSKY plugin <= 1.3.5.2 - Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pluginus · husky - products filter professional for woocommerce17 мая 2024 г.

  • CVE-2024-52396
    35Наблюдать

    WordPress WOLF plugin <= 1.0.8.3 - CSV Limited Path Traversal vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pluginus · wolf - wordpress posts bulk editor and products manager professional14 нояб. 2024 г.

  • CVE-2024-1795
    35Наблюдать

    HUSKY – Products Filter for WooCommerce Professional <= 1.3.5.2 - Authenticated (Contributor+) SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pluginus · husky - products filter professional for woocommerce15 мар. 2024 г.

  • CVE-2023-40334
    35Наблюдать

    WordPress HUSKY plugin <= 1.3.4.2 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · husky - products filter professional for woocommerce13 дек. 2024 г.

  • CVE-2023-4920
    35Наблюдать

    BEAR <= 1.1.3.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · bear - woocommerce bulk editor and products manager professional20 окт. 2023 г.

  • CVE-2024-32818
    35Наблюдать

    WordPress MDTF – Meta Data and Taxonomies Filter plugin <= 1.3.3 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · wordpress meta data and taxonomies filter9 июн. 2024 г.

  • CVE-2023-33314
    35Наблюдать

    WordPress BEAR Plugin <= 1.1.3.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · bear - woocommerce bulk editor and products manager professional28 мая 2023 г.

  • CVE-2023-46152
    35Наблюдать

    WordPress WOLF Plugin <= 1.0.7.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · wolf - wordpress posts bulk editor and products manager professional25 окт. 2023 г.

  • CVE-2023-34028
    35Наблюдать

    WordPress WOLF Plugin <= 1.0.7 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · wolf - wordpress posts bulk editor and manager professional22 июн. 2023 г.

  • CVE-2023-49834
    35Наблюдать

    WordPress WOOCS – WooCommerce Currency Switcher Plugin <= 1.4.1.4 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · fox - currency switcher professional for woocommerce17 дек. 2023 г.

  • CVE-2024-30456
    35Наблюдать

    WordPress WPCS – WordPress Currency Switcher Professional plugin <=1.2.0.1 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · wordpress currency switcher29 мар. 2024 г.

  • CVE-2024-30457
    35Наблюдать

    WordPress MDTF plugin <= 1.3.3.1 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · wordpress meta data and taxonomies filter29 мар. 2024 г.

  • CVE-2024-30458
    35Наблюдать

    WordPress FOX – Currency Switcher Professional for WooCommerce plugin <= 1.4.1.7 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · fox - currency switcher professional for woocommerce29 мар. 2024 г.

  • CVE-2024-30462
    35Наблюдать

    WordPress HUSKY plugin <= 1.3.5.1 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · husky - products filter professional for woocommerce29 мар. 2024 г.

  • CVE-2023-50861
    35Наблюдать

    WordPress HUSKY plugin <= 1.3.4.3 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · husky - products filter professional for woocommerce15 мар. 2024 г.

  • CVE-2024-31430
    35Наблюдать

    Cross-Site Request Forgery (CSRF) vulnerability in realmag777 BEAR and WOLF WordPress plugins

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pluginus · bear - woocommerce bulk editor and products manager professional10 апр. 2024 г.