Записи sharethis

7 опубликованных записей вендора sharethis.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 14,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2014-4717Proof of concept	Multiple cross-site request forgery (CSRF) vulnerabilities in the Simple Share Buttons Adder plugin before 4.5 for WordPress allow remote atsharethis · simple share buttons adder · CWE-352 Без аутентификации XSS CSRF	Средняя6,8	—	2,8 %	3 июл. 2014 г.
27Наблюдать	CVE-2013-3479Эксплойта нет	Cross-site request forgery (CSRF) vulnerability in the ShareThis plugin before 7.0.6 for WordPress allows remote attackers to hijack the autsharethis · sharethis · CWE-352 Без аутентификации CSRF	Средняя6,8	—	1,2 %	4 сент. 2013 г.
24Наблюдать	CVE-2021-24438Эксплойта нет	ShareThis Dashboard for Google Analytics < 2.5.2 - Reflected Cross-Site Scripting (XSS)sharethis · dashboard for google analytics · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	30 авг. 2021 г.
21Наблюдать	CVE-2024-4094Эксплойта нет	Simple Share Buttons Adder < 8.5.1 - Admin+ Stored XSSsharethis · simple share buttons adder · CWE-79 XSS	Средняя5,4	—	0,4 %	18 июн. 2024 г.
21Наблюдать	CVE-2025-1507Эксплойта нет	ShareThis Dashboard for Google Analytics <= 3.2.1 - Missing Authorization to Unauthenticated Feature Deactivationsharethis · dashboard for google analytics · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	14 мар. 2025 г.
21Наблюдать	CVE-2024-3648Эксплойта нет	ShareThis Share Buttons <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via sharethis-inline-buttons Shortcodesharethis · sharethis share buttons · CWE-79 XSS	Средняя5,4	—	0,3 %	23 мая 2024 г.
19Наблюдать	CVE-2021-36848Эксплойта нет	WordPress Social Media Feather plugin <= 2.0.4 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilitysharethis · social media feather · CWE-79 XSS	Средняя4,8	—	0,6 %	11 апр. 2022 г.

CVE-2014-4717
28Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in the Simple Share Buttons Adder plugin before 4.5 for WordPress allow remote at
СредняяCVSS 6,8Proof of conceptEPSS 3 %
sharethis · simple share buttons adder3 июл. 2014 г.
CVE-2013-3479
27Наблюдать
Cross-site request forgery (CSRF) vulnerability in the ShareThis plugin before 7.0.6 for WordPress allows remote attackers to hijack the aut
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
sharethis · sharethis4 сент. 2013 г.
CVE-2021-24438
24Наблюдать
ShareThis Dashboard for Google Analytics < 2.5.2 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
sharethis · dashboard for google analytics30 авг. 2021 г.
CVE-2024-4094
21Наблюдать
Simple Share Buttons Adder < 8.5.1 - Admin+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
sharethis · simple share buttons adder18 июн. 2024 г.
CVE-2025-1507
21Наблюдать
ShareThis Dashboard for Google Analytics <= 3.2.1 - Missing Authorization to Unauthenticated Feature Deactivation
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
sharethis · dashboard for google analytics14 мар. 2025 г.
CVE-2024-3648
21Наблюдать
ShareThis Share Buttons <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via sharethis-inline-buttons Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
sharethis · sharethis share buttons23 мая 2024 г.
CVE-2021-36848
19Наблюдать
WordPress Social Media Feather plugin <= 2.0.4 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
sharethis · social media feather11 апр. 2022 г.