Записи Relevanssi
12 опубликованных записей вендора relevanssi.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-862 Missing Authorization2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-1236 Improper Neutralization of Formula Elements in a CSV File1
- CWE-88 Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-3214Эксплойта нет | Relevanssi – A Better Search <= 4.22.1 - Unauthenticated Second Order CSV Injectionrelevanssi · relevanssi · CWE-1236 | Критическая9,8 | — | 0,7 % | 9 апр. 2024 г. |
36Наблюдать | CVE-2024-1380Proof of concept | Relevanssi – A Better Search <= 4.22.0 (Free) and <= 2.25.0 (Premium) - Missing Authorization to Unauthenticated Query Log Exportrelevanssi · relevanssi · CWE-862 | Средняя5,3 | — | 50,1 % | 13 мар. 2024 г. |
35Наблюдать | CVE-2016-10949Эксплойта нет | The Relevanssi Premium plugin before 1.14.6.1 for WordPress has SQL injection with resultant unsafe unserialization.relevanssi · relevanssi · CWE-89 | Высокая8,8 | — | 1,5 % | 13 сент. 2019 г. |
32Наблюдать | CVE-2024-3213Эксплойта нет | Relevanssi – A Better Search <= 4.22.1 - Missing Authorization to Unauthenticated Count Option Updaterelevanssi · relevanssi · CWE-862 | Высокая8,2 | — | 0,8 % | 9 апр. 2024 г. |
30Наблюдать | CVE-2024-7630Эксплойта нет | Relevanssi <= 4.22.2 (Free) and <= 2.25.1 (Premium) - Unauthenticated Information Exposurerelevanssi · relevanssi · CWE-200 | Высокая7,5 | — | 0,4 % | 15 авг. 2024 г. |
24Наблюдать | CVE-2017-1000038Эксплойта нет | WordPress plugin Relevanssi version 3.5.7.1 is vulnerable to stored XSS resulting in attacker being able to execute JavaScript on the affectrelevanssi · relevanssi · CWE-79 | Средняя6,1 | — | 1,0 % | 17 июл. 2017 г. |
24Наблюдать | CVE-2017-1000225Эксплойта нет | Reflected XSS in Relevanssi Premium version 1.14.8 when using relevanssi_didyoumean() could allow unauthenticated attacker to do almost anytrelevanssi · relevanssi · CWE-79 | Средняя6,1 | — | 0,7 % | 17 нояб. 2017 г. |
22Наблюдать | CVE-2018-9034Proof of concept | Cross-site scripting (XSS) vulnerability in lib/interface.php of the Relevanssi plugin 4.0.4 for WordPress allows remote attackers to injectrelevanssi · relevanssi · CWE-79 | Средняя5,4 | — | 1,9 % | 4 апр. 2018 г. |
21Наблюдать | CVE-2023-7199Эксплойта нет | Relevanssi (Free < 4.22.0, Premium < 2.25.0) - Unauthenticated Private/Draft Post Disclosurerelevanssi · relevanssi · CWE-639 | Средняя5,3 | — | 0,6 % | 29 янв. 2024 г. |
21Наблюдать | CVE-2024-9021Эксплойта нет | Relevanssi < 4.23.1 - Contributor+ Stored XSSrelevanssi · relevanssi · CWE-79 | Средняя5,4 | — | 0,4 % | 8 окт. 2024 г. |
21Наблюдать | CVE-2024-7573Эксплойта нет | Relevanssi Live Ajax Search <= 2.4 - Unauthenticated WP_Query Argument Injectioncomesio · relevanssi live ajax search · CWE-88 | Средняя5,3 | — | 0,4 % | 27 авг. 2024 г. |
17Наблюдать | CVE-2014-9443Эксплойта нет | Cross-site scripting (XSS) vulnerability in the Relevanssi plugin before 3.3.8 for WordPress allows remote attackers to inject arbitrary webrelevanssi · relevanssi · CWE-79 | Средняя4,3 | — | 1,6 % | 2 янв. 2015 г. |
- CVE-2024-321439Наблюдать
Relevanssi – A Better Search <= 4.22.1 - Unauthenticated Second Order CSV Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %relevanssi · relevanssi9 апр. 2024 г.
- CVE-2024-138036Наблюдать
Relevanssi – A Better Search <= 4.22.0 (Free) and <= 2.25.0 (Premium) - Missing Authorization to Unauthenticated Query Log Export
СредняяCVSS 5,3Proof of conceptEPSS 50 %relevanssi · relevanssi13 мар. 2024 г.
- CVE-2016-1094935Наблюдать
The Relevanssi Premium plugin before 1.14.6.1 for WordPress has SQL injection with resultant unsafe unserialization.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %relevanssi · relevanssi13 сент. 2019 г.
- CVE-2024-321332Наблюдать
Relevanssi – A Better Search <= 4.22.1 - Missing Authorization to Unauthenticated Count Option Update
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %relevanssi · relevanssi9 апр. 2024 г.
- CVE-2024-763030Наблюдать
Relevanssi <= 4.22.2 (Free) and <= 2.25.1 (Premium) - Unauthenticated Information Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %relevanssi · relevanssi15 авг. 2024 г.
- CVE-2017-100003824Наблюдать
WordPress plugin Relevanssi version 3.5.7.1 is vulnerable to stored XSS resulting in attacker being able to execute JavaScript on the affect
СредняяCVSS 6,1Эксплойта нетEPSS 1 %relevanssi · relevanssi17 июл. 2017 г.
- CVE-2017-100022524Наблюдать
Reflected XSS in Relevanssi Premium version 1.14.8 when using relevanssi_didyoumean() could allow unauthenticated attacker to do almost anyt
СредняяCVSS 6,1Эксплойта нетEPSS 0 %relevanssi · relevanssi17 нояб. 2017 г.
- CVE-2018-903422Наблюдать
Cross-site scripting (XSS) vulnerability in lib/interface.php of the Relevanssi plugin 4.0.4 for WordPress allows remote attackers to inject
СредняяCVSS 5,4Proof of conceptEPSS 1 %relevanssi · relevanssi4 апр. 2018 г.
- CVE-2023-719921Наблюдать
Relevanssi (Free < 4.22.0, Premium < 2.25.0) - Unauthenticated Private/Draft Post Disclosure
СредняяCVSS 5,3Эксплойта нетEPSS 0 %relevanssi · relevanssi29 янв. 2024 г.
- CVE-2024-902121Наблюдать
Relevanssi < 4.23.1 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %relevanssi · relevanssi8 окт. 2024 г.
- CVE-2024-757321Наблюдать
Relevanssi Live Ajax Search <= 2.4 - Unauthenticated WP_Query Argument Injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %comesio · relevanssi live ajax search27 авг. 2024 г.
- CVE-2014-944317Наблюдать
Cross-site scripting (XSS) vulnerability in the Relevanssi plugin before 3.3.8 for WordPress allows remote attackers to inject arbitrary web
СредняяCVSS 4,3Эксплойта нетEPSS 1 %relevanssi · relevanssi2 янв. 2015 г.