Записи SedLex

6 опубликованных записей вендора sedlex.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-22735Эксплойта нет	Simple Quotation <= 1.3.2 - Subscriber+ SQL injectionsedlex · simple quotation · CWE-89 SQL-инъекция CSRF	Высокая8,8	—	1,3 %	14 мар. 2022 г.
26Наблюдать	CVE-2022-41695Эксплойта нет	WordPress Traffic Manager Plugin <= 1.4.5 is vulnerable to Broken Access Controlsedlex · traffic manager · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	17 янв. 2024 г.
26Наблюдать	CVE-2022-41619Эксплойта нет	WordPress Image Zoom Plugin <= 1.8.8 is vulnerable to Broken Access Controlsedlex · image zoom · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	17 янв. 2024 г.
24Наблюдать	CVE-2022-22734Эксплойта нет	Simple Quotation <= 1.3.2 - Quote Creation/Edition via CSRF to Stored Cross-Site Scriptingsedlex · simple quotation · CWE-116 Без аутентификации XSS CSRF	Средняя6,1	—	0,8 %	14 мар. 2022 г.
21Наблюдать	CVE-2022-42460Эксплойта нет	WordPress Traffic Manager plugin <= 1.4.5 - Broken Access Control vulnerability leading to Stored Cross-Site Scripting (XSS)sedlex · traffic manager · CWE-79 Нарушение контроля доступа (IDOR) XSS	Средняя5,4	—	0,4 %	10 нояб. 2022 г.
17Наблюдать	CVE-2022-40219Эксплойта нет	WordPress FavIcon Switcher plugin <= 1.2.11 - Cross-Site Request Forgery (CSRF) vulnerabilitysedlex · favicon-switcher · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	21 сент. 2022 г.

CVE-2022-22735
35Наблюдать
Simple Quotation <= 1.3.2 - Subscriber+ SQL injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
- CSRF
sedlex · simple quotation14 мар. 2022 г.
CVE-2022-41695
26Наблюдать
WordPress Traffic Manager Plugin <= 1.4.5 is vulnerable to Broken Access Control
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sedlex · traffic manager17 янв. 2024 г.
CVE-2022-41619
26Наблюдать
WordPress Image Zoom Plugin <= 1.8.8 is vulnerable to Broken Access Control
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sedlex · image zoom17 янв. 2024 г.
CVE-2022-22734
24Наблюдать
Simple Quotation <= 1.3.2 - Quote Creation/Edition via CSRF to Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
sedlex · simple quotation14 мар. 2022 г.
CVE-2022-42460
21Наблюдать
WordPress Traffic Manager plugin <= 1.4.5 - Broken Access Control vulnerability leading to Stored Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
- XSS
sedlex · traffic manager10 нояб. 2022 г.
CVE-2022-40219
17Наблюдать
WordPress FavIcon Switcher plugin <= 1.2.11 - Cross-Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
sedlex · favicon-switcher21 сент. 2022 г.