Перейти к содержимому
Noroxi

Записи tagDiv

20 опубликованных записей вендора tagdiv.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

20 записей
  • CVE-2016-10972
    42В плане

    The newspaper theme before 6.7.2 for WordPress has a lack of options access control via td_ajax_update_panel.

    КритическаяCVSS 9,8Proof of conceptEPSS 9 %

    tagdiv · newspaper16 сент. 2019 г.

  • CVE-2017-18634
    40В плане

    The newspaper theme before 6.7.2 for WordPress has script injection via td_ads[header] to admin-ajax.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    tagdiv · newspaper16 сент. 2019 г.

  • CVE-2024-3813
    35Наблюдать

    tagDiv Composer <= 4.8 - Authenticated (Contributor+) Local File Inclusion via Shortcode

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    tagdiv · tagdiv composer14 июн. 2024 г.

  • CVE-2023-1597
    35Наблюдать

    tagDiv Cloud Library < 2.7 - Unauthenticated Arbitrary User Metadata Update to Privilege Escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tagdiv · cloud library10 июл. 2023 г.

  • CVE-2023-3416
    28Наблюдать

    tagDiv Opt-In Builder <= 1.4.4 - Authenticated (Admin+) SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    tagdiv · tagdiv opt-in builder17 авг. 2024 г.

  • CVE-2023-3419
    28Наблюдать

    tagDiv Opt-In Builder <= 1.4.4 - Authenticated (Admin+) SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    tagdiv · tagdiv opt-in builder17 авг. 2024 г.

  • CVE-2023-3169
    24Наблюдать

    tagDiv Composer < 4.2 - Unauthenticated Stored XSS

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    tagdiv · tagdiv composer11 сент. 2023 г.

  • CVE-2021-24304
    24Наблюдать

    Newsmag < 5.0 - Unauthenticated Reflected Cross-site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    tagdiv · newsmag9 авг. 2021 г.

  • CVE-2022-2627
    24Наблюдать

    Newspaper < 12 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    tagdiv · newspaper31 окт. 2022 г.

  • CVE-2021-3135
    24Наблюдать

    An issue was discovered in the tagDiv Newspaper theme 10.3.9.1 for WordPress.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    tagdiv · newspaper19 июл. 2021 г.

  • CVE-2022-2167
    24Наблюдать

    Newspaper < 12 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    tagdiv · newspaper31 окт. 2022 г.

  • CVE-2023-1596
    24Наблюдать

    tagDiv Composer < 4.0 - Reflected Cross-site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    tagdiv · composer15 мая 2023 г.

  • CVE-2024-3886
    24Наблюдать

    tagDiv Composer <= 5.0 - Reflected Cross-Site Scripting via envato_code[]

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tagdiv · tagdiv composer31 авг. 2024 г.

  • CVE-2024-5212
    24Наблюдать

    tagDiv Composer <= 5.0 - Reflected Cross-Site Scripting via envato_code[]

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tagdiv · tagdiv composer31 авг. 2024 г.

  • CVE-2025-2806
    24Наблюдать

    tagDiv Composer <= 5.3 - Reflected Cross-Site Scripting via 'data'

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tagdiv · tagdiv composer8 мая 2025 г.

  • CVE-2023-39166
    24Наблюдать

    WordPress tagDiv Composer Plugin < 4.4 is vulnerable to Cross Site Request Forgery (CSRF)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tagdiv · tagdiv composer13 нояб. 2023 г.

  • CVE-2025-3510
    21Наблюдать

    tagDiv Composer <= 5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    tagdiv · composer2 мая 2025 г.

  • CVE-2023-3170
    19Наблюдать

    tagDiv Composer < 4.2 - Admin+ Stored XSS

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tagdiv · tagdiv composer11 сент. 2023 г.

  • CVE-2024-3815
    19Наблюдать

    Newspaper <= 12.6.5 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Meta

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tagdiv · newspaper14 июн. 2024 г.

  • CVE-2024-3814
    19Наблюдать

    tagDiv Composer <= 4.8 - Authenticated (Author+) Stored Cross-Site Scripting via Attachment Meta

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    tagdiv · tagdiv composer14 июн. 2024 г.