Записи Total-Soft
10 опубликованных записей вендора total-soft.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-306 Missing Authentication for Critical Function1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-11673Эксплойта нет | An issue was discovered in the Responsive Poll through 1.3.4 for Wordpress.total-soft · responsive poll · CWE-306 | Критическая9,8 | — | 3,5 % | 13 апр. 2020 г. |
39Наблюдать | CVE-2023-45069Эксплойта нет | WordPress Video Gallery – YouTube Gallery Plugin <= 2.1.3 is vulnerable to SQL Injectiontotal-soft · video gallery · CWE-89 | Критическая9,8 | — | 0,5 % | 6 нояб. 2023 г. |
30Наблюдать | CVE-2024-8700Эксплойта нет | Event Calendar <= 1.0.4 - Unauthenticated Arbitrary Calendar Deletiontotal-soft · event calendar · CWE-862 | Высокая7,5 | — | 0,5 % | 15 мая 2025 г. |
29Наблюдать | CVE-2024-8625Proof of concept | TS Poll – Survey, Versus Poll, Image Poll, Video Poll < 2.4.0 - Admin+ SQL Injectiontotal-soft · ts poll · CWE-89 | Высокая7,2 | — | 2,3 % | 21 окт. 2024 г. |
28Наблюдать | CVE-2024-9022Эксплойта нет | TS Poll – Survey, Versus Poll, Image Poll, Video Poll <= 2.4.0 - Authenticated (Administrator+) SQL Injection via orderby Parametertotal-soft · ts poll · CWE-89 | Высокая7,2 | — | 1,0 % | 9 окт. 2024 г. |
21Наблюдать | CVE-2022-38067Эксплойта нет | WordPress Event Calendar – Calendar plugin <= 1.4.6 - Unauthenticated Event Deletion vulnerabilitytotal-soft · event calendar · CWE-264 | Средняя5,3 | — | 0,7 % | 9 сент. 2022 г. |
21Наблюдать | CVE-2022-36390Эксплойта нет | WordPress Event Calendar – Calendar plugin <= 1.4.6 - Authenticated Reflected Cross-Site Scripting (XSS) vulnerabilitytotal-soft · event calendar · CWE-79 | Средняя5,4 | — | 0,5 % | 21 сент. 2022 г. |
19Наблюдать | CVE-2024-10247Эксплойта нет | YouTube Gallery and Vimeo Gallery Plugin <= 2.4.2 - Authenticated (Administrator+) SQL Injectiontotal-soft · video gallery · CWE-89 | Средняя4,9 | — | 0,5 % | 6 дек. 2024 г. |
19Наблюдать | CVE-2023-25979Эксплойта нет | WordPress Video Gallery – YouTube Gallery Plugin <= 1.7.6 is vulnerable to Cross Site Scripting (XSS)total-soft · video gallery · CWE-79 | Средняя4,8 | — | 0,4 % | 3 мая 2023 г. |
19Наблюдать | CVE-2024-9769Эксплойта нет | Video Gallery <= 2.4.1 - Authenticated (Administrator+) Stored Cross-Site Scriptingtotal-soft · video gallery · CWE-79 | Средняя4,8 | — | 0,3 % | 6 дек. 2024 г. |
- CVE-2020-1167340В плане
An issue was discovered in the Responsive Poll through 1.3.4 for Wordpress.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %total-soft · responsive poll13 апр. 2020 г.
- CVE-2023-4506939Наблюдать
WordPress Video Gallery – YouTube Gallery Plugin <= 2.1.3 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %total-soft · video gallery6 нояб. 2023 г.
- CVE-2024-870030Наблюдать
Event Calendar <= 1.0.4 - Unauthenticated Arbitrary Calendar Deletion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %total-soft · event calendar15 мая 2025 г.
- CVE-2024-862529Наблюдать
TS Poll – Survey, Versus Poll, Image Poll, Video Poll < 2.4.0 - Admin+ SQL Injection
ВысокаяCVSS 7,2Proof of conceptEPSS 2 %total-soft · ts poll21 окт. 2024 г.
- CVE-2024-902228Наблюдать
TS Poll – Survey, Versus Poll, Image Poll, Video Poll <= 2.4.0 - Authenticated (Administrator+) SQL Injection via orderby Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %total-soft · ts poll9 окт. 2024 г.
- CVE-2022-3806721Наблюдать
WordPress Event Calendar – Calendar plugin <= 1.4.6 - Unauthenticated Event Deletion vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 1 %total-soft · event calendar9 сент. 2022 г.
- CVE-2022-3639021Наблюдать
WordPress Event Calendar – Calendar plugin <= 1.4.6 - Authenticated Reflected Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 1 %total-soft · event calendar21 сент. 2022 г.
- CVE-2024-1024719Наблюдать
YouTube Gallery and Vimeo Gallery Plugin <= 2.4.2 - Authenticated (Administrator+) SQL Injection
СредняяCVSS 4,9Эксплойта нетEPSS 1 %total-soft · video gallery6 дек. 2024 г.
- CVE-2023-2597919Наблюдать
WordPress Video Gallery – YouTube Gallery Plugin <= 1.7.6 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %total-soft · video gallery3 мая 2023 г.
- CVE-2024-976919Наблюдать
Video Gallery <= 2.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %total-soft · video gallery6 дек. 2024 г.