Перейти к содержимому
Noroxi

Записи reputeinfosystems

52 опубликованных записей вендора reputeinfosystems.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 1,9 %
Pre-auth RCE
2
С записью об исправлении
67,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

52 записей
  • CVE-2022-0739
    50В плане

    BookingPress < 1.0.11 - Unauthenticated SQL Injection

    КритическаяCVSS 9,8Готовый эксплойтEPSS 37 %

    reputeinfosystems · bookingpress21 мар. 2022 г.

  • CVE-2022-0867
    43В плане

    ARPrice Lite < 3.6.1 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    reputeinfosystems · pricing table16 мая 2022 г.

  • CVE-2024-4620
    40В плане

    ArForms < 6.6 - Unauthenticated RCE

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    reputeinfosystems · arforms7 июн. 2024 г.

  • CVE-2024-7350
    39Наблюдать

    Appointment Booking Calendar Plugin and Online Scheduling Plugin – BookingPress 1.1.6 - 1.1.7 - Authentication Bypass to Account Takeover

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    reputeinfosystems · appointment booking calendar plugin and scheduling plugin – bookingpress7 авг. 2024 г.

  • CVE-2023-51405
    39Наблюдать

    WordPress BookingPress plugin <= 1.0.74 - Booking Price Manipulation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    reputeinfosystems · bookingpress24 апр. 2024 г.

  • CVE-2024-30223
    39Наблюдать

    WordPress ARMember plugin <= 4.0.26 - Unauthenticated PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    reputeinfosystems · armember28 мар. 2024 г.

  • CVE-2022-46808
    39Наблюдать

    WordPress ARMember Plugin <= 3.4.11 is vulnerable to SQL Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    reputeinfosystems · armember3 нояб. 2023 г.

  • CVE-2023-52200
    39Наблюдать

    WordPress ARMember Plugin <= 4.0.22 is vulnerable to Cross Site Request Forgery (CSRF) leading to PHP Object Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    reputeinfosystems · armember8 янв. 2024 г.

  • CVE-2024-32948
    36Наблюдать

    WordPress ARMember – Membership Plugin plugin <= 4.0.28 - Broken Access Control vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    reputeinfosystems · armember24 апр. 2024 г.

  • CVE-2024-6467
    35Наблюдать

    BookingPress Appointment Booking <= 1.1.5 - Authenticated (Subscriber+) Arbitrary File Read to Arbitrary File Creation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    reputeinfosystems · bookingpress17 июл. 2024 г.

  • CVE-2024-6660
    35Наблюдать

    BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Option

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    reputeinfosystems · bookingpress17 июл. 2024 г.

  • CVE-2024-30222
    35Наблюдать

    WordPress ARMember plugin <= 4.0.26 - PHP Object Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    reputeinfosystems · armember28 мар. 2024 г.

  • CVE-2024-32706
    35Наблюдать

    WordPress ARForms plugin <= 6.4 - Subscriber+ SQL Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    reputeinfosystems · arforms24 апр. 2024 г.

  • CVE-2023-51356
    35Наблюдать

    WordPress ARMember plugin <= 4.0.10 - Privilege Escalation vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    reputeinfosystems · armember17 мая 2024 г.

  • CVE-2023-50841
    35Наблюдать

    WordPress BookingPress Plugin <= 1.0.72 is vulnerable to SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    reputeinfosystems · bookingpress28 дек. 2023 г.

  • CVE-2023-47837
    35Наблюдать

    WordPress ARMember plugin <= 4.0.10 - Membership Plan Bypass vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    reputeinfosystems · armember4 июн. 2024 г.

  • CVE-2024-32705
    35Наблюдать

    WordPress ARForms plugin <= 6.4 - Subscriber+ Arbitrary Plugin Activation/Deactivation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    reputeinfosystems · arforms9 июн. 2024 г.

  • CVE-2022-47425
    35Наблюдать

    WordPress ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup plugin <= 3.4.10 - Broken Access Control

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    reputeinfosystems · armember9 дек. 2025 г.

  • CVE-2022-47424
    35Наблюдать

    WordPress ARMember plugin <= 4.0.5 - Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    reputeinfosystems · armember19 нояб. 2024 г.

  • CVE-2019-16902
    33Наблюдать

    In the ARforms plugin 3.7.1 for WordPress, arf_delete_file in arformcontroller.php allows unauthenticated deletion of an arbitrary file by s

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    reputeinfosystems · arforms27 сент. 2019 г.

  • CVE-2024-32703
    32Наблюдать

    WordPress ARForms plugin <= 6.4 - Subscriber+ Arbitrary File Deletion vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    reputeinfosystems · arforms9 июн. 2024 г.

  • CVE-2024-31270
    32Наблюдать

    WordPress ARForms Form Builder plugin <= 1.6.1 - Broken Access Control vulnerability

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    reputeinfosystems · arforms form builder8 мая 2024 г.

  • CVE-2018-15818
    31Наблюдать

    An issue was discovered in Repute ARForms 3.5.1 and prior.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    reputeinfosystems · repute arforms21 мар. 2019 г.

  • CVE-2024-54216
    30Наблюдать

    WordPress ARForms plugin < 7.0.2 - Path Traversal vulnerability

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    reputeinfosystems · arforms6 дек. 2024 г.

  • CVE-2025-31910
    30Наблюдать

    WordPress BookingPress plugin <= 1.1.28 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    reputeinfosystems · bookingpress1 апр. 2025 г.