Записи SiteGround

4 опубликованных записей вендора siteground.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2022-0993Эксплойта нет	SiteGround Security <= 1.2.5 - Authorization Weakness to Authentication Bypasssiteground · siteground security · CWE-285 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	7,5 %	19 апр. 2022 г.
40В плане	CVE-2023-0234Эксплойта нет	SiteGround Security < 1.3.1 - Admin+ SQLisiteground · siteground security · CWE-89 SQL-инъекция	Высокая8,8	—	18,0 %	6 февр. 2023 г.
40В плане	CVE-2022-0992Эксплойта нет	SiteGround Security <= 1.2.5 - Authentication Bypass via 2FA Setupsiteground · security optimizer · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	2,9 %	19 апр. 2022 г.
39Наблюдать	CVE-2019-25217Эксплойта нет	SiteGround Optimizer <= 5.0.12 - Missing Authorizationsiteground · speed optimizer · CWE-862 pre-auth RCE Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,9 %	16 окт. 2024 г.

CVE-2022-0993
41В плане
SiteGround Security <= 1.2.5 - Authorization Weakness to Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 8 %
siteground · siteground security19 апр. 2022 г.
CVE-2023-0234
40В плане
SiteGround Security < 1.3.1 - Admin+ SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- SQL-инъекция
siteground · siteground security6 февр. 2023 г.
CVE-2022-0992
40В плане
SiteGround Security <= 1.2.5 - Authentication Bypass via 2FA Setup
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- Без аутентификации
- Обход аутентификации
siteground · security optimizer19 апр. 2022 г.
CVE-2019-25217
39Наблюдать
SiteGround Optimizer <= 5.0.12 - Missing Authorization
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Нарушение контроля доступа (IDOR)
siteground · speed optimizer16 окт. 2024 г.