Записи Supsystic
43 опубликованных записей вендора supsystic.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 25,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)17
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13
- CWE-862 Missing Authorization4
- CWE-82 Improper Neutralization of Script in Attributes of IMG Tags in a Web Page2
- CWE-276 Incorrect Default Permissions2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
43 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-3186Эксплойта нет | Supsystic Popup < 1.10.19 - Prototype Pollutionsupsystic · popup · CWE-1321 | Критическая9,8 | — | 1,4 % | 17 июл. 2023 г. |
39Наблюдать | CVE-2023-39997Эксплойта нет | WordPress Popup by Supsystic plugin <= 1.10.19 - Broken Access Control Vulnerabilitysupsystic · popup · CWE-862 | Критическая9,8 | — | 0,6 % | 13 дек. 2024 г. |
39Наблюдать | CVE-2023-51353Эксплойта нет | WordPress Popup by Supsystic plugin <= 1.10.19 - Broken Access Control vulnerabilitysupsystic · popup · CWE-862 | Критическая9,8 | — | 0,5 % | 9 дек. 2024 г. |
36Наблюдать | CVE-2024-48042Эксплойта нет | WordPress Contact Form by Supsystic plugin <= 1.7.28 - Remote Code Execution (RCE) vulnerabilitysupsystic · contact form by supsystic · CWE-82 | Критическая9,1 | — | 1,1 % | 16 окт. 2024 г. |
36Наблюдать | CVE-2024-52434Эксплойта нет | WordPress Popup by Supsystic plugin <= 1.10.29 - Remote Code Execution (RCE) vulnerabilitysupsystic · popup · CWE-82 | Критическая9,1 | — | 1,1 % | 18 нояб. 2024 г. |
35Наблюдать | CVE-2020-12075Эксплойта нет | The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks capability checks for AJAX actions.supsystic · data tables generator · CWE-276 | Высокая8,8 | — | 1,0 % | 22 апр. 2020 г. |
35Наблюдать | CVE-2022-33960Эксплойта нет | WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Authenticated SQL Injection (SQLi) vulnerabilitiessupsystic · social share buttons · CWE-89 | Высокая8,8 | — | 0,9 % | 22 июл. 2022 г. |
35Наблюдать | CVE-2022-27235Эксплойта нет | WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Broken Access Control vulnerabilitiessupsystic · social share buttons · CWE-264 | Высокая8,8 | — | 0,9 % | 22 июл. 2022 г. |
35Наблюдать | CVE-2020-12076Эксплойта нет | The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks CSRF nonce checks for AJAX actions.supsystic · data tables generator · CWE-352 | Высокая8,8 | — | 0,6 % | 22 апр. 2020 г. |
35Наблюдать | CVE-2016-10918Эксплойта нет | The gallery-by-supsystic plugin before 1.8.6 for WordPress has CSRF.supsystic · photo gallery · CWE-352 | Высокая8,8 | — | 0,6 % | 22 авг. 2019 г. |
35Наблюдать | CVE-2020-9394Эксплойта нет | An issue was discovered in the pricing-table-by-supsystic plugin before 1.8.2 for WordPress.supsystic · pricing table by supsystic · CWE-352 | Высокая8,8 | — | 0,6 % | 25 февр. 2020 г. |
35Наблюдать | CVE-2016-10915Эксплойта нет | The popup-by-supsystic plugin before 1.7.9 for WordPress has CSRF.supsystic · popup · CWE-352 | Высокая8,8 | — | 0,6 % | 20 авг. 2019 г. |
35Наблюдать | CVE-2017-18512Эксплойта нет | The newsletter-by-supsystic plugin before 1.1.8 for WordPress has CSRF.supsystic · newsletter by supsystic · CWE-352 | Высокая8,8 | — | 0,6 % | 14 авг. 2019 г. |
35Наблюдать | CVE-2024-47330Эксплойта нет | Broken Access Control vulnerability on multiple WordPress plugins by Supsysticsupsystic · slider · CWE-862 | Высокая8,8 | — | 0,3 % | 25 сент. 2024 г. |
35Наблюдать | CVE-2023-2528Эксплойта нет | Contact Form by Supsystic <= 1.7.24 - Cross-Site Request Forgery via AJAX actionsupsystic · contact form · CWE-352 | Высокая8,8 | — | 0,3 % | 16 мая 2023 г. |
35Наблюдать | CVE-2022-47155Эксплойта нет | WordPress Slider by Supsystic Plugin <= 1.8.5 is vulnerable to Cross Site Request Forgery (CSRF)supsystic · slider · CWE-352 | Высокая8,8 | — | 0,2 % | 14 мар. 2023 г. |
35Наблюдать | CVE-2023-5756Эксплойта нет | Digital Publications by Supsystic <= 1.7.6 - Cross-Site Request Forgery via AJAX actionsupsystic · digital publications by supsystic · CWE-352 | Высокая8,8 | — | 0,2 % | 9 дек. 2023 г. |
35Наблюдать | CVE-2023-22714Эксплойта нет | WordPress Coming Soon by Supsystic Plugin <= 1.7.10 is vulnerable to Cross Site Request Forgery (CSRF)supsystic · coming soon · CWE-352 | Высокая8,8 | — | 0,2 % | 22 мая 2023 г. |
35Наблюдать | CVE-2023-45068Эксплойта нет | WordPress Contact Form by Supsystic Plugin <= 1.7.27 is vulnerable to Cross Site Request Forgery (CSRF)supsystic · contact form · CWE-352 | Высокая8,8 | — | 0,2 % | 12 окт. 2023 г. |
35Наблюдать | CVE-2023-33926Эксплойта нет | WordPress Easy Google Maps Plugin <= 1.11.7 is vulnerable to Cross Site Request Forgery (CSRF)supsystic · easy google maps · CWE-352 | Высокая8,8 | — | 0,2 % | 28 мая 2023 г. |
35Наблюдать | CVE-2024-31269Эксплойта нет | WordPress Easy Google Maps plugin <= 1.11.11 - Cross Site Request Forgery (CSRF) vulnerabilitysupsystic · easy google maps · CWE-352 | Высокая8,8 | — | 0,2 % | 12 апр. 2024 г. |
30Наблюдать | CVE-2020-9392Эксплойта нет | An issue was discovered in the pricing-table-by-supsystic plugin before 1.8.2 for WordPress.supsystic · pricing table by supsystic · CWE-276 | Высокая7,3 | — | 1,6 % | 23 мар. 2020 г. |
29Наблюдать | CVE-2021-24275Proof of concept | Popup by Supsystic < 1.10.5 - Reflected Cross-Site scripting (XSS)supsystic · popup · CWE-79 | Средняя6,1 | — | 18,1 % | 5 мая 2021 г. |
29Наблюдать | CVE-2021-24274Proof of concept | Ultimate Maps by Supsystic < 1.2.5 - Reflected Cross-Site scripting (XSS)supsystic · ultimate maps · CWE-79 | Средняя6,1 | — | 17,6 % | 5 мая 2021 г. |
29Наблюдать | CVE-2021-24276Proof of concept | Contact Form by Supsystic < 1.7.15 - Reflected Cross-Site scripting (XSS)supsystic · contact form · CWE-79 | Средняя6,1 | — | 16,0 % | 5 мая 2021 г. |
- CVE-2023-318639Наблюдать
Supsystic Popup < 1.10.19 - Prototype Pollution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %supsystic · popup17 июл. 2023 г.
- CVE-2023-3999739Наблюдать
WordPress Popup by Supsystic plugin <= 1.10.19 - Broken Access Control Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %supsystic · popup13 дек. 2024 г.
- CVE-2023-5135339Наблюдать
WordPress Popup by Supsystic plugin <= 1.10.19 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %supsystic · popup9 дек. 2024 г.
- CVE-2024-4804236Наблюдать
WordPress Contact Form by Supsystic plugin <= 1.7.28 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %supsystic · contact form by supsystic16 окт. 2024 г.
- CVE-2024-5243436Наблюдать
WordPress Popup by Supsystic plugin <= 1.10.29 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %supsystic · popup18 нояб. 2024 г.
- CVE-2020-1207535Наблюдать
The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks capability checks for AJAX actions.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %supsystic · data tables generator22 апр. 2020 г.
- CVE-2022-3396035Наблюдать
WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Authenticated SQL Injection (SQLi) vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · social share buttons22 июл. 2022 г.
- CVE-2022-2723535Наблюдать
WordPress Social Share Buttons by Supsystic plugin <= 2.2.3 - Multiple Broken Access Control vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · social share buttons22 июл. 2022 г.
- CVE-2020-1207635Наблюдать
The data-tables-generator-by-supsystic plugin before 1.9.92 for WordPress lacks CSRF nonce checks for AJAX actions.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · data tables generator22 апр. 2020 г.
- CVE-2016-1091835Наблюдать
The gallery-by-supsystic plugin before 1.8.6 for WordPress has CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · photo gallery22 авг. 2019 г.
- CVE-2020-939435Наблюдать
An issue was discovered in the pricing-table-by-supsystic plugin before 1.8.2 for WordPress.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · pricing table by supsystic25 февр. 2020 г.
- CVE-2016-1091535Наблюдать
The popup-by-supsystic plugin before 1.7.9 for WordPress has CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · popup20 авг. 2019 г.
- CVE-2017-1851235Наблюдать
The newsletter-by-supsystic plugin before 1.1.8 for WordPress has CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · newsletter by supsystic14 авг. 2019 г.
- CVE-2024-4733035Наблюдать
Broken Access Control vulnerability on multiple WordPress plugins by Supsystic
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · slider25 сент. 2024 г.
- CVE-2023-252835Наблюдать
Contact Form by Supsystic <= 1.7.24 - Cross-Site Request Forgery via AJAX action
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · contact form16 мая 2023 г.
- CVE-2022-4715535Наблюдать
WordPress Slider by Supsystic Plugin <= 1.8.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · slider14 мар. 2023 г.
- CVE-2023-575635Наблюдать
Digital Publications by Supsystic <= 1.7.6 - Cross-Site Request Forgery via AJAX action
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · digital publications by supsystic9 дек. 2023 г.
- CVE-2023-2271435Наблюдать
WordPress Coming Soon by Supsystic Plugin <= 1.7.10 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · coming soon22 мая 2023 г.
- CVE-2023-4506835Наблюдать
WordPress Contact Form by Supsystic Plugin <= 1.7.27 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · contact form12 окт. 2023 г.
- CVE-2023-3392635Наблюдать
WordPress Easy Google Maps Plugin <= 1.11.7 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · easy google maps28 мая 2023 г.
- CVE-2024-3126935Наблюдать
WordPress Easy Google Maps plugin <= 1.11.11 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %supsystic · easy google maps12 апр. 2024 г.
- CVE-2020-939230Наблюдать
An issue was discovered in the pricing-table-by-supsystic plugin before 1.8.2 for WordPress.
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %supsystic · pricing table by supsystic23 мар. 2020 г.
- CVE-2021-2427529Наблюдать
Popup by Supsystic < 1.10.5 - Reflected Cross-Site scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 18 %supsystic · popup5 мая 2021 г.
- CVE-2021-2427429Наблюдать
Ultimate Maps by Supsystic < 1.2.5 - Reflected Cross-Site scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 17 %supsystic · ultimate maps5 мая 2021 г.
- CVE-2021-2427629Наблюдать
Contact Form by Supsystic < 1.7.15 - Reflected Cross-Site scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 16 %supsystic · contact form5 мая 2021 г.