Перейти к содержимому
Noroxi

Записи simple-membership-plugin

21 опубликованных записей вендора simple-membership-plugin.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
23,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 22
  3. 23
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2022-2317
    39Наблюдать

    Simple Membership < 4.1.3 - Unauthenticated Membership Privilege Escalation

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    simple-membership-plugin · simple membership1 авг. 2022 г.

  • CVE-2023-41957
    39Наблюдать

    WordPress Simple Membership plugin <= 4.3.4 - Unauthenticated Membership Role Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership17 мая 2024 г.

  • CVE-2019-14328
    36Наблюдать

    The Simple Membership plugin before 3.8.5 for WordPress has CSRF affecting the Bulk Operation section.

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    simple-membership-plugin · simple membership28 июл. 2019 г.

  • CVE-2022-2273
    35Наблюдать

    Simple Membership < 4.1.3 - Membership Privilege Escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    simple-membership-plugin · simple membership1 авг. 2022 г.

  • CVE-2023-41956
    35Наблюдать

    WordPress Simple Membership plugin <= 4.3.4 - Authenticated Account Takeover vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership17 мая 2024 г.

  • CVE-2016-10884
    35Наблюдать

    The simple-membership plugin before 3.3.3 for WordPress has multiple CSRF issues.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership14 авг. 2019 г.

  • CVE-2024-11088
    30Наблюдать

    Simple Membership <= 4.5.5 - Exposure of Private Personal Information to an Unauthorized Actor

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership21 нояб. 2024 г.

  • CVE-2022-0681
    26Наблюдать

    Simple Membership < 4.1.0 - Arbitrary Transaction Deletion via CSRF

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership21 мар. 2022 г.

  • CVE-2022-1724
    25Наблюдать

    Simple Membership < 4.1.1 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    simple-membership-plugin · simple membership13 июн. 2022 г.

  • CVE-2017-18499
    24Наблюдать

    The simple-membership plugin before 3.5.7 for WordPress has XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership12 авг. 2019 г.

  • CVE-2024-1985
    24Наблюдать

    Simple Membership <= 4.4.2 - Unauthenticated Stored Self-Based Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership13 мар. 2024 г.

  • CVE-2023-4719
    24Наблюдать

    Simple Membership <= 4.3.5 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership5 сент. 2023 г.

  • CVE-2023-50376
    24Наблюдать

    WordPress Simple Membership Plugin <= 4.3.8 is vulnerable to Unauth. Reflected Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership19 дек. 2023 г.

  • CVE-2023-6882
    24Наблюдать

    Simple Membership <= 4.3.8 - Reflected Cross-Site Scripting Vulnerability via environment_mode

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership11 янв. 2024 г.

  • CVE-2024-22308
    24Наблюдать

    WordPress Simple Membership Plugin <= 4.4.1 is vulnerable to Open Redirection

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership24 янв. 2024 г.

  • CVE-2024-49682
    24Наблюдать

    WordPress Simple Membership plugin <= 4.5.3 - Open Redirection vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership24 окт. 2024 г.

  • CVE-2022-4469
    21Наблюдать

    Simple Membership < 4.2.2 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership16 янв. 2023 г.

  • CVE-2024-4383
    21Наблюдать

    Simple Membership <= 4.4.5 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership14 мая 2024 г.

  • CVE-2024-3730
    21Наблюдать

    Simple Membership <= 4.4.3 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership25 апр. 2024 г.

  • CVE-2023-0254
    19Наблюдать

    Simple Membership WP user Import <= 1.7 - Authenticated (Admin+) SQL Injection

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership wp user import12 янв. 2023 г.

  • CVE-2022-0328
    18Наблюдать

    Simple Membership < 4.0.9 - Arbitrary Member Deletion via CSRF

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    simple-membership-plugin · simple membership28 февр. 2022 г.