Записи secupress
4 опубликованных записей вендора secupress.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2025-30907Эксплойта нет | WordPress SecuPress Free plugin <= 2.2.5.3 - Cross Site Scripting (XSS) vulnerabilitysecupress · secupress · CWE-79 | Средняя5,4 | — | 0,3 % | 27 мар. 2025 г. |
21Наблюдать | CVE-2024-9019Эксплойта нет | SecuPress Free — WordPress Security <= 2.2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via secupress_check_ban_ips_form Shortcodesecupress · secupress · CWE-79 | Средняя5,4 | — | 0,2 % | 28 февр. 2025 г. |
17Наблюдать | CVE-2025-3452Эксплойта нет | SecuPress Free <= 2.3.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installationsecupress · secupress · CWE-862 | Средняя4,3 | — | 0,3 % | 29 апр. 2025 г. |
17Наблюдать | CVE-2024-1504Эксплойта нет | SecuPress Free — WordPress Security <= 2.2.5.1 - Cross-Site Request Forgery to Banned IP Addresssecupress · secupress · CWE-352 | Средняя4,3 | — | 0,2 % | 2 апр. 2024 г. |
- CVE-2025-3090721Наблюдать
WordPress SecuPress Free plugin <= 2.2.5.3 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %secupress · secupress27 мар. 2025 г.
- CVE-2024-901921Наблюдать
SecuPress Free — WordPress Security <= 2.2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via secupress_check_ban_ips_form Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %secupress · secupress28 февр. 2025 г.
- CVE-2025-345217Наблюдать
SecuPress Free <= 2.3.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
СредняяCVSS 4,3Эксплойта нетEPSS 0 %secupress · secupress29 апр. 2025 г.
- CVE-2024-150417Наблюдать
SecuPress Free — WordPress Security <= 2.2.5.1 - Cross-Site Request Forgery to Banned IP Address
СредняяCVSS 4,3Эксплойта нетEPSS 0 %secupress · secupress2 апр. 2024 г.