Записи softlabbd

11 опубликованных записей вендора softlabbd.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 54,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-35670Эксплойта нет	WordPress Integrate Google Drive plugin <= 1.3.93 - Broken Access Control vulnerabilitysoftlabbd · integrate google drive · CWE-287 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	4 июн. 2024 г.
39Наблюдать	CVE-2024-35661Эксплойта нет	WordPress Upload Fields for WPForms plugin <= 1.0.2 - Broken Access Control vulnerabilitysoftlabbd · upload fields for wpforms · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	9 июн. 2024 г.
35Наблюдать	CVE-2023-49769Эксплойта нет	WordPress Integrate Google Drive Plugin <= 1.3.4 is vulnerable to Cross Site Request Forgery (CSRF)softlabbd · integrate google drive · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	17 дек. 2023 г.
25Наблюдать	CVE-2023-52177Эксплойта нет	WordPress Integrate Google Drive plugin <= 1.3.3 - Broken Access Control vulnerabilitysoftlabbd · integrate google drive · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,3	—	0,3 %	12 июн. 2024 г.
24Наблюдать	CVE-2023-47548Эксплойта нет	WordPress Integrate Google Drive Plugin <= 1.3.2 is vulnerable to Open Redirectionsoftlabbd · integrate google drive · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,4 %	7 дек. 2023 г.
21Наблюдать	CVE-2023-4024Эксплойта нет	Radio Player <= 2.0.73 - Missing Authorization to Player Deletionsoftlabbd · radio player · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	17 авг. 2024 г.
21Наблюдать	CVE-2023-4027Эксплойта нет	Radio Player <= 2.0.73 - Missing Authorization to Settings Updatesoftlabbd · radio player · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	17 авг. 2024 г.
21Наблюдать	CVE-2023-4025Эксплойта нет	Radio Player <= 2.0.73 - Missing Authorization to Player Updatesoftlabbd · radio player · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	17 авг. 2024 г.
21Наблюдать	CVE-2024-8267Эксплойта нет	Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress <= 2.0.78 - Authenticated (Contributor+) Stored Cross-Site Scripting via align softlabbd · radio player · CWE-79 XSS	Средняя5,4	—	0,3 %	24 сент. 2024 г.
21Наблюдать	CVE-2024-34753Эксплойта нет	WordPress Radio Player plugin <= 2.0.73 - Broken Access Control vulnerabilitysoftlabbd · radio player · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	11 июн. 2024 г.
21Наблюдать	CVE-2024-29811Эксплойта нет	WordPress Radio Player plugin <= 2.0.73 - Cross Site Scripting (XSS) vulnerabilitysoftlabbd · radio player · CWE-79 XSS	Средняя5,4	—	0,3 %	27 мар. 2024 г.

CVE-2024-35670
39Наблюдать
WordPress Integrate Google Drive plugin <= 1.3.93 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
softlabbd · integrate google drive4 июн. 2024 г.
CVE-2024-35661
39Наблюдать
WordPress Upload Fields for WPForms plugin <= 1.0.2 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
softlabbd · upload fields for wpforms9 июн. 2024 г.
CVE-2023-49769
35Наблюдать
WordPress Integrate Google Drive Plugin <= 1.3.4 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
softlabbd · integrate google drive17 дек. 2023 г.
CVE-2023-52177
25Наблюдать
WordPress Integrate Google Drive plugin <= 1.3.3 - Broken Access Control vulnerability
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
softlabbd · integrate google drive12 июн. 2024 г.
CVE-2023-47548
24Наблюдать
WordPress Integrate Google Drive Plugin <= 1.3.2 is vulnerable to Open Redirection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
softlabbd · integrate google drive7 дек. 2023 г.
CVE-2023-4024
21Наблюдать
Radio Player <= 2.0.73 - Missing Authorization to Player Deletion
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
softlabbd · radio player17 авг. 2024 г.
CVE-2023-4027
21Наблюдать
Radio Player <= 2.0.73 - Missing Authorization to Settings Update
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
softlabbd · radio player17 авг. 2024 г.
CVE-2023-4025
21Наблюдать
Radio Player <= 2.0.73 - Missing Authorization to Player Update
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
softlabbd · radio player17 авг. 2024 г.
CVE-2024-8267
21Наблюдать
Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress <= 2.0.78 - Authenticated (Contributor+) Stored Cross-Site Scripting via align
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
softlabbd · radio player24 сент. 2024 г.
CVE-2024-34753
21Наблюдать
WordPress Radio Player plugin <= 2.0.73 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
softlabbd · radio player11 июн. 2024 г.
CVE-2024-29811
21Наблюдать
WordPress Radio Player plugin <= 2.0.73 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
softlabbd · radio player27 мар. 2024 г.