Записи podsfoundation
10 опубликованных записей вендора podsfoundation.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 70 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-1446Эксплойта нет | Pods < 3.2.8.2 - Admin+ SQL Injectionpodsfoundation · pods · CWE-89 | Критическая9,8 | — | 0,4 % | 23 мар. 2025 г. |
35Наблюдать | CVE-2023-6999Эксплойта нет | Pods - Custom Content Types and Fields - Authenticated (Contributor+) Remote Code Executionpodsfoundation · pods · CWE-77 | Высокая8,8 | — | 1,2 % | 9 апр. 2024 г. |
35Наблюдать | CVE-2023-6967Эксплойта нет | Pods - Custom Content Types and Fields - Authenticated (Contributor+) SQL Injection via Shortcodepodsfoundation · pods · CWE-89 | Высокая8,8 | — | 0,8 % | 9 апр. 2024 г. |
35Наблюдать | CVE-2023-23790Эксплойта нет | WordPress Pods Plugin <= 2.9.10.2 is vulnerable to Cross Site Request Forgery (CSRF)podsfoundation · pods · CWE-352 | Высокая8,8 | — | 0,2 % | 3 мая 2023 г. |
24Наблюдать | CVE-2024-11849Эксплойта нет | Pods – Custom Content Types and Fields < 3.2.8.1 - Admin+ Stored XSSpodsfoundation · pods · CWE-79 | Средняя6,1 | — | 0,3 % | 6 янв. 2025 г. |
21Наблюдать | CVE-2021-24338Эксплойта нет | Pods < 2.7.27 - Authenticated Stored Cross-Site Scripting (XSS)podsfoundation · pods · CWE-79 | Средняя5,4 | — | 0,7 % | 21 июн. 2021 г. |
21Наблюдать | CVE-2021-24339Эксплойта нет | Pods < 2.7.27 - Authenticated Stored Cross-Site Scripting (XSS)podsfoundation · pods · CWE-79 | Средняя5,4 | — | 0,7 % | 21 июн. 2021 г. |
19Наблюдать | CVE-2024-9883Эксплойта нет | Pods < 3.2.7.1 - Admin+ Stored XSSpodsfoundation · pods · CWE-79 | Средняя4,8 | — | 0,3 % | 5 нояб. 2024 г. |
18Наблюдать | CVE-2014-7956Эксплойта нет | Cross-site scripting (XSS) vulnerability in the Pods plugin before 2.5 for WordPress allows remote attackers to inject arbitrary web script podsfoundation · pods · CWE-79 | Средняя4,3 | — | 2,0 % | 15 янв. 2015 г. |
17Наблюдать | CVE-2023-6965Эксплойта нет | Pods - Custom Content Types and Fields - Missing Authorizationpodsfoundation · pods · CWE-862 | Средняя4,3 | — | 0,5 % | 9 апр. 2024 г. |
- CVE-2025-144639Наблюдать
Pods < 3.2.8.2 - Admin+ SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %podsfoundation · pods23 мар. 2025 г.
- CVE-2023-699935Наблюдать
Pods - Custom Content Types and Fields - Authenticated (Contributor+) Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %podsfoundation · pods9 апр. 2024 г.
- CVE-2023-696735Наблюдать
Pods - Custom Content Types and Fields - Authenticated (Contributor+) SQL Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %podsfoundation · pods9 апр. 2024 г.
- CVE-2023-2379035Наблюдать
WordPress Pods Plugin <= 2.9.10.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %podsfoundation · pods3 мая 2023 г.
- CVE-2024-1184924Наблюдать
Pods – Custom Content Types and Fields < 3.2.8.1 - Admin+ Stored XSS
СредняяCVSS 6,1Эксплойта нетEPSS 0 %podsfoundation · pods6 янв. 2025 г.
- CVE-2021-2433821Наблюдать
Pods < 2.7.27 - Authenticated Stored Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %podsfoundation · pods21 июн. 2021 г.
- CVE-2021-2433921Наблюдать
Pods < 2.7.27 - Authenticated Stored Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %podsfoundation · pods21 июн. 2021 г.
- CVE-2024-988319Наблюдать
Pods < 3.2.7.1 - Admin+ Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %podsfoundation · pods5 нояб. 2024 г.
- CVE-2014-795618Наблюдать
Cross-site scripting (XSS) vulnerability in the Pods plugin before 2.5 for WordPress allows remote attackers to inject arbitrary web script
СредняяCVSS 4,3Эксплойта нетEPSS 2 %podsfoundation · pods15 янв. 2015 г.
- CVE-2023-696517Наблюдать
Pods - Custom Content Types and Fields - Missing Authorization
СредняяCVSS 4,3Эксплойта нетEPSS 0 %podsfoundation · pods9 апр. 2024 г.