Записи TablePress

7 опубликованных записей вендора tablepress.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 14,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2019-20180Эксплойта нет	The TablePress plugin 1.9.2 for WordPress allows tablepress[data] CSV injection by Editor users.tablepress · tablepress · CWE-1236	Средняя6,8	—	2,3 %	9 янв. 2020 г.
25Наблюдать	CVE-2024-4354Эксплойта нет	TablePress – Tables in WordPress made easy <= 2.3 - Authenticated (Author+) Server-Side Request Forgery via DNS Rebindtablepress · tablepress · CWE-918 SSRF	Средняя6,4	—	0,4 %	7 июн. 2024 г.
21Наблюдать	CVE-2025-5096Эксплойта нет	TablePress <= 3.1.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Multiple Parameterstablepress · tablepress · CWE-79 XSS	Средняя5,4	—	0,4 %	23 мая 2025 г.
21Наблюдать	CVE-2024-9595Эксплойта нет	TablePress <= 2.4.2 - Authenticated (Author+) Stored Cross-Site Scriptingtablepress · tablepress · CWE-79 XSS	Средняя5,4	—	0,3 %	12 окт. 2024 г.
21Наблюдать	CVE-2025-2685Эксплойта нет	TablePress – Tables in WordPress made easy <= 3.0.4 - Authenticated (Author+) Stored Cross-Site Scriptingtablepress · tablepress · CWE-79 XSS	Средняя5,4	—	0,3 %	27 мар. 2025 г.
19Наблюдать	CVE-2024-23825Эксплойта нет	TablePress SSRF vulnerability due to insufficient filtering of cloud provider hoststablepress · tablepress · CWE-918 SSRF	Средняя4,9	—	0,5 %	30 янв. 2024 г.
17Наблюдать	CVE-2017-10889Эксплойта нет	TablePress prior to version 1.8.1 allows an attacker to conduct XML External Entity (XXE) attacks via unspecified vectors.tablepress · tablepress · CWE-611 XXE	Средняя4,3	—	1,1 %	17 нояб. 2017 г.

CVE-2019-20180
28Наблюдать
The TablePress plugin 1.9.2 for WordPress allows tablepress[data] CSV injection by Editor users.
СредняяCVSS 6,8Эксплойта нетEPSS 2 %
tablepress · tablepress9 янв. 2020 г.
CVE-2024-4354
25Наблюдать
TablePress – Tables in WordPress made easy <= 2.3 - Authenticated (Author+) Server-Side Request Forgery via DNS Rebind
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- SSRF
tablepress · tablepress7 июн. 2024 г.
CVE-2025-5096
21Наблюдать
TablePress <= 3.1.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Multiple Parameters
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
tablepress · tablepress23 мая 2025 г.
CVE-2024-9595
21Наблюдать
TablePress <= 2.4.2 - Authenticated (Author+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
tablepress · tablepress12 окт. 2024 г.
CVE-2025-2685
21Наблюдать
TablePress – Tables in WordPress made easy <= 3.0.4 - Authenticated (Author+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
tablepress · tablepress27 мар. 2025 г.
CVE-2024-23825
19Наблюдать
TablePress SSRF vulnerability due to insufficient filtering of cloud provider hosts
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- SSRF
tablepress · tablepress30 янв. 2024 г.
CVE-2017-10889
17Наблюдать
TablePress prior to version 1.8.1 allows an attacker to conduct XML External Entity (XXE) attacks via unspecified vectors.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- XXE
tablepress · tablepress17 нояб. 2017 г.