Записи PublishPress
4 опубликованных записей вендора PublishPress.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-502 Deserialization of Untrusted Data1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
41В плане | CVE-2021-25032Есть PoC | PublishPress Capabilities < 2.3.1 - Unauthenticated Arbitrary Options Update to Blog Compromisepublishpress · capabilities · CWE-352 | Критическая9,8 | 7,0 %10 янв. 2022 г. |
35Наблюдать | CVE-2024-9215Эксплойта нет | Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.7.1 - Insecure Direct Object Reference to Authenticated (Author+)publishpress · co-authors, multiple authors and guest authors in an author box with publishpress authors · CWE-639 | Высокая8,8 | 0,5 %16 окт. 2024 г. |
28Наблюдать | CVE-2022-3366Эксплойта нет | PublishPress Capabilities < 2.5.2 - Admin+ PHP Objection Injectionpublishpress · capabilities · CWE-502 | Высокая7,2 | 1,4 %31 окт. 2022 г. |
26Наблюдать | CVE-2021-24783Эксплойта нет | Post Expirator < 2.6.0 - Contributor+ Arbitrary Post Schedule Deletionpublishpress · post expirator · CWE-863 | Средняя6,5 | 0,8 %8 нояб. 2021 г. |
- CVE-2021-2503241В плане
PublishPress Capabilities < 2.3.1 - Unauthenticated Arbitrary Options Update to Blog Compromise
КритическаяCVSS 9,8Есть PoCEPSS 7 %publishpress · capabilities10 янв. 2022 г.
- CVE-2024-921535Наблюдать
Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.7.1 - Insecure Direct Object Reference to Authenticated (Author+)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %publishpress · co-authors, multiple authors and guest authors in an author box with publishpress authors16 окт. 2024 г.
- CVE-2022-336628Наблюдать
PublishPress Capabilities < 2.5.2 - Admin+ PHP Objection Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %publishpress · capabilities31 окт. 2022 г.
- CVE-2021-2478326Наблюдать
Post Expirator < 2.6.0 - Contributor+ Arbitrary Post Schedule Deletion
СредняяCVSS 6,5Эксплойта нетEPSS 0 %publishpress · post expirator8 нояб. 2021 г.