Записи Strategy11
29 опубликованных записей вендора strategy11.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 34,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10
- CWE-352 Cross-Site Request Forgery (CSRF)7
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-502 Deserialization of Untrusted Data2
- CWE-862 Missing Authorization2
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
29 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2023-2877Proof of concept | Formidable Forms < 6.3.1 - Subscriber+ Remote Code Executionstrategy11 · formidable forms · CWE-863 | Высокая8,8 | — | 22,4 % | 27 июн. 2023 г. |
41В плане | CVE-2022-3254Proof of concept | AWP Classifieds Plugin < 4.3 - Unauthenticated SQListrategy11 · awp classifieds · CWE-89 | Критическая9,8 | — | 5,5 % | 31 окт. 2022 г. |
40В плане | CVE-2019-15780Эксплойта нет | The formidable plugin before 4.02.01 for WordPress has unsafe deserialization.strategy11 · formidable form builder · CWE-502 | Критическая9,8 | — | 2,3 % | 29 авг. 2019 г. |
39Наблюдать | CVE-2021-24884Proof of concept | Formidable Form Builder < 4.09.05 - Unauthenticated Stored Cross-Site Scriptingstrategy11 · formidable form builder · CWE-79 | Критическая9,6 | — | 3,1 % | 25 окт. 2021 г. |
39Наблюдать | CVE-2022-45806Эксплойта нет | WordPress Formidable Forms plugin <= 5.5.4 - Broken Access Control vulnerabilitystrategy11 · formidable forms · CWE-862 | Критическая9,8 | — | 0,5 % | 13 дек. 2024 г. |
35Наблюдать | CVE-2021-24178Эксплойта нет | Business Directory Plugin < 5.11.1 - Arbitrary Add/Edit/Delete Form Field to Stored XSSstrategy11 · business directory plugin - easy listing directories · CWE-352 | Высокая8,8 | — | 0,6 % | 6 мая 2021 г. |
35Наблюдать | CVE-2021-24179Эксплойта нет | Business Directory Plugin < 5.11 - Arbitrary File Upload to RCEstrategy11 · business directory plugin - easy listing directories · CWE-352 | Высокая8,8 | — | 0,6 % | 6 мая 2021 г. |
35Наблюдать | CVE-2024-31350Эксплойта нет | WordPress AWP Classifieds plugin <= 4.3.1 - Broken Access Control vulnerabilitystrategy11 · awp classifieds · CWE-862 | Высокая8,8 | — | 0,3 % | 9 июн. 2024 г. |
35Наблюдать | CVE-2023-24419Эксплойта нет | WordPress Formidable Forms Plugin <= 5.5.6 is vulnerable to Cross Site Request Forgery (CSRF)strategy11 · formidable form builder · CWE-352 | Высокая8,8 | — | 0,2 % | 28 февр. 2023 г. |
35Наблюдать | CVE-2023-41801Эксплойта нет | WordPress AWP Classifieds Plugin <= 4.3 is vulnerable to Cross Site Request Forgery (CSRF)strategy11 · awp classifieds · CWE-352 | Высокая8,8 | — | 0,2 % | 6 окт. 2023 г. |
31Наблюдать | CVE-2014-10013Proof of concept | SQL injection vulnerability in the Another WordPress Classifieds Plugin plugin for WordPress allows remote attackers to execute arbitrary SQstrategy11 · awp classifieds · CWE-89 | Высокая7,5 | — | 4,5 % | 13 янв. 2015 г. |
30Наблюдать | CVE-2023-1405Proof of concept | Formidable Forms < 6.2 - Unauthenticated PHP Object Injectionstrategy11 · formidable forms · CWE-502 | Высокая7,5 | — | 0,7 % | 16 янв. 2024 г. |
28Наблюдать | CVE-2021-24248Эксплойта нет | Business Directory Plugin < 5.11.1 - Authenticated PHP4 Upload to RCEstrategy11 · business directory plugin - easy listing directories · CWE-434 | Высокая7,2 | — | 1,5 % | 6 мая 2021 г. |
26Наблюдать | CVE-2021-24249Эксплойта нет | Business Directory Plugin < 5.11.2 - Arbitrary Listing Exportstrategy11 · business directory plugin - easy listing directories · CWE-352 | Средняя6,5 | — | 0,7 % | 6 мая 2021 г. |
26Наблюдать | CVE-2024-1290Эксплойта нет | Formidable Registration < 2.12 - Contributor+ Arbitrary User Password Reset To Account Takeoverstrategy11 · user registration forms · CWE-269 | Средняя6,5 | — | 0,5 % | 11 мар. 2024 г. |
26Наблюдать | CVE-2023-0816Эксплойта нет | Formidable Forms < 6.1 - IP Spoofingstrategy11 · formidable form builder · CWE-290 | Средняя6,5 | — | 0,4 % | 27 мар. 2023 г. |
24Наблюдать | CVE-2017-20192Proof of concept | Formidable Form Builder < 2.05.03 - Unauthenticated Stored Cross-Site Scriptingstrategy11 · formidable form builder · CWE-79 | Средняя6,1 | — | 1,0 % | 16 окт. 2024 г. |
24Наблюдать | CVE-2024-11188Эксплойта нет | Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder <= 6.16.1.2 - Reflected Cross-Site Scripting via Custom HTMstrategy11 · formidable forms · CWE-79 | Средняя6,1 | — | 0,4 % | 23 нояб. 2024 г. |
24Наблюдать | CVE-2023-6830Эксплойта нет | Formidable Forms <= 6.7 - HTML Injectionstrategy11 · formidable form builder · CWE-79 | Средняя6,1 | — | 0,3 % | 9 янв. 2024 г. |
24Наблюдать | CVE-2024-23522Эксплойта нет | WordPress Formidable Forms plugin <= 6.7 - Content Injection vulnerabilitystrategy11 · formidable forms · CWE-80 | Средняя6,1 | — | 0,3 % | 17 мая 2024 г. |
21Наблюдать | CVE-2017-20194Proof of concept | Formidable Form Builder < 2.05.03 - Unauthenticated Information Disclosurestrategy11 · formidable form builder · CWE-200 | Средняя5,3 | — | 1,1 % | 16 окт. 2024 г. |
21Наблюдать | CVE-2021-24250Эксплойта нет | Business Directory Plugin < 5.11.2 - Authenticated Stored Cross-Site Scriptingstrategy11 · business directory plugin - easy listing directories · CWE-79 | Средняя5,4 | — | 0,6 % | 6 мая 2021 г. |
21Наблюдать | CVE-2024-6725Эксплойта нет | Formidable Forms <= 6.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scriptingstrategy11 · formidable forms · CWE-79 | Средняя5,4 | — | 0,3 % | 31 июл. 2024 г. |
19Наблюдать | CVE-2021-24608Эксплойта нет | Formidable Form Builder < 5.0.07 - Admin+ Stored Cross-Site Scriptingstrategy11 · formidable form builder · CWE-79 | Средняя4,8 | — | 0,6 % | 25 окт. 2021 г. |
19Наблюдать | CVE-2024-9768Эксплойта нет | Formidable Forms < 6.14.1 - Admin+ Stored XSSstrategy11 · formidable forms · CWE-79 | Средняя4,8 | — | 0,4 % | 21 нояб. 2024 г. |
- CVE-2023-287742В плане
Formidable Forms < 6.3.1 - Subscriber+ Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 22 %strategy11 · formidable forms27 июн. 2023 г.
- CVE-2022-325441В плане
AWP Classifieds Plugin < 4.3 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 5 %strategy11 · awp classifieds31 окт. 2022 г.
- CVE-2019-1578040В плане
The formidable plugin before 4.02.01 for WordPress has unsafe deserialization.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %strategy11 · formidable form builder29 авг. 2019 г.
- CVE-2021-2488439Наблюдать
Formidable Form Builder < 4.09.05 - Unauthenticated Stored Cross-Site Scripting
КритическаяCVSS 9,6Proof of conceptEPSS 3 %strategy11 · formidable form builder25 окт. 2021 г.
- CVE-2022-4580639Наблюдать
WordPress Formidable Forms plugin <= 5.5.4 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %strategy11 · formidable forms13 дек. 2024 г.
- CVE-2021-2417835Наблюдать
Business Directory Plugin < 5.11.1 - Arbitrary Add/Edit/Delete Form Field to Stored XSS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %strategy11 · business directory plugin - easy listing directories6 мая 2021 г.
- CVE-2021-2417935Наблюдать
Business Directory Plugin < 5.11 - Arbitrary File Upload to RCE
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %strategy11 · business directory plugin - easy listing directories6 мая 2021 г.
- CVE-2024-3135035Наблюдать
WordPress AWP Classifieds plugin <= 4.3.1 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %strategy11 · awp classifieds9 июн. 2024 г.
- CVE-2023-2441935Наблюдать
WordPress Formidable Forms Plugin <= 5.5.6 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %strategy11 · formidable form builder28 февр. 2023 г.
- CVE-2023-4180135Наблюдать
WordPress AWP Classifieds Plugin <= 4.3 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %strategy11 · awp classifieds6 окт. 2023 г.
- CVE-2014-1001331Наблюдать
SQL injection vulnerability in the Another WordPress Classifieds Plugin plugin for WordPress allows remote attackers to execute arbitrary SQ
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %strategy11 · awp classifieds13 янв. 2015 г.
- CVE-2023-140530Наблюдать
Formidable Forms < 6.2 - Unauthenticated PHP Object Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %strategy11 · formidable forms16 янв. 2024 г.
- CVE-2021-2424828Наблюдать
Business Directory Plugin < 5.11.1 - Authenticated PHP4 Upload to RCE
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %strategy11 · business directory plugin - easy listing directories6 мая 2021 г.
- CVE-2021-2424926Наблюдать
Business Directory Plugin < 5.11.2 - Arbitrary Listing Export
СредняяCVSS 6,5Эксплойта нетEPSS 0 %strategy11 · business directory plugin - easy listing directories6 мая 2021 г.
- CVE-2024-129026Наблюдать
Formidable Registration < 2.12 - Contributor+ Arbitrary User Password Reset To Account Takeover
СредняяCVSS 6,5Эксплойта нетEPSS 0 %strategy11 · user registration forms11 мар. 2024 г.
- CVE-2023-081626Наблюдать
Formidable Forms < 6.1 - IP Spoofing
СредняяCVSS 6,5Эксплойта нетEPSS 0 %strategy11 · formidable form builder27 мар. 2023 г.
- CVE-2017-2019224Наблюдать
Formidable Form Builder < 2.05.03 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 1 %strategy11 · formidable form builder16 окт. 2024 г.
- CVE-2024-1118824Наблюдать
Formidable Forms – Contact Form Plugin, Survey, Quiz, Payment, Calculator Form & Custom Form Builder <= 6.16.1.2 - Reflected Cross-Site Scripting via Custom HTM
СредняяCVSS 6,1Эксплойта нетEPSS 0 %strategy11 · formidable forms23 нояб. 2024 г.
- CVE-2023-683024Наблюдать
Formidable Forms <= 6.7 - HTML Injection
СредняяCVSS 6,1Эксплойта нетEPSS 0 %strategy11 · formidable form builder9 янв. 2024 г.
- CVE-2024-2352224Наблюдать
WordPress Formidable Forms plugin <= 6.7 - Content Injection vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %strategy11 · formidable forms17 мая 2024 г.
- CVE-2017-2019421Наблюдать
Formidable Form Builder < 2.05.03 - Unauthenticated Information Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 1 %strategy11 · formidable form builder16 окт. 2024 г.
- CVE-2021-2425021Наблюдать
Business Directory Plugin < 5.11.2 - Authenticated Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %strategy11 · business directory plugin - easy listing directories6 мая 2021 г.
- CVE-2024-672521Наблюдать
Formidable Forms <= 6.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %strategy11 · formidable forms31 июл. 2024 г.
- CVE-2021-2460819Наблюдать
Formidable Form Builder < 5.0.07 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %strategy11 · formidable form builder25 окт. 2021 г.
- CVE-2024-976819Наблюдать
Formidable Forms < 6.14.1 - Admin+ Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %strategy11 · formidable forms21 нояб. 2024 г.