Записи sakura

3 опубликованных записей вендора sakura.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-34169Эксплойта нет	WordPress TS Webfonts for さくらのレンタルサーバ Plugin <= 3.1.2 is vulnerable to Broken Access Controlsakura · ts webfonts for sakura · CWE-352 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Высокая8,8	—	0,3 %	9 нояб. 2023 г.
24Наблюдать	CVE-2023-32624Эксплойта нет	Cross-site scripting vulnerability in TS Webfonts for SAKURA 3.1.0 and earlier allows a remote unauthenticated attacker to inject an arbitrasakura · ts webfonts for sakura · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	20 июл. 2023 г.
17Наблюдать	CVE-2023-32625Эксплойта нет	Cross-site request forgery (CSRF) vulnerability in TS Webfonts for SAKURA 3.1.2 and earlier allows a remote unauthenticated attacker to hijasakura · ts webfonts for sakura · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	20 июл. 2023 г.

CVE-2023-34169
35Наблюдать
WordPress TS Webfonts for さくらのレンタルサーバ Plugin <= 3.1.2 is vulnerable to Broken Access Control
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
sakura · ts webfonts for sakura9 нояб. 2023 г.
CVE-2023-32624
24Наблюдать
Cross-site scripting vulnerability in TS Webfonts for SAKURA 3.1.0 and earlier allows a remote unauthenticated attacker to inject an arbitra
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
sakura · ts webfonts for sakura20 июл. 2023 г.
CVE-2023-32625
17Наблюдать
Cross-site request forgery (CSRF) vulnerability in TS Webfonts for SAKURA 3.1.2 and earlier allows a remote unauthenticated attacker to hija
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
sakura · ts webfonts for sakura20 июл. 2023 г.