Записи tri

9 опубликованных записей вендора tri.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 11,1 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-0381Эксплойта нет	GigPress <= 2.3.28 - Subscriber+ SQLitri · gigpress · CWE-89 SQL-инъекция	Высокая8,8	—	1,3 %	27 февр. 2023 г.
28Наблюдать	CVE-2015-9353Эксплойта нет	The gigpress plugin before 2.3.11 for WordPress has SQL injection in the admin area, a different vulnerability than CVE-2015-4066.tri · gigpress · CWE-89 SQL-инъекция	Высокая7,2	—	1,4 %	28 авг. 2019 г.
27Наблюдать	CVE-2015-4066Proof of concept	Multiple SQL injection vulnerabilities in admin/handlers.php in the GigPress plugin before 2.3.9 for WordPress allow remote authenticated ustri · gigpress · CWE-89 RCE SQL-инъекция	Средняя6,5	—	4,2 %	27 мая 2015 г.
26Наблюдать	CVE-2024-1295Эксплойта нет	The Events Calendar (Free < 6.4.0.1, Pro < 6.4.0.1) - Contributor+ Arbitrary Events Accesstri · the events calendar · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,5 %	14 июн. 2024 г.
25Наблюдать	CVE-2021-25028Proof of concept	Event Tickets < 5.2.2 - Open Redirecttri · event tickets · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	1,9 %	24 янв. 2022 г.
24Наблюдать	CVE-2020-36626Эксплойта нет	Modern Tribe Panel Builder Plugin SearchFilter.php add_post_content_filtered_to_search_sql sql injectiontri · panel builder · CWE-707 Без аутентификации SQL-инъекция	Средняя6,1	—	0,6 %	27 дек. 2022 г.
21Наблюдать	CVE-2022-4759Эксплойта нет	GigPress < 2.3.28 - Contributor+ Stored XSS via Shortcodetri · gigpress · CWE-79 XSS	Средняя5,4	—	0,7 %	13 февр. 2023 г.
19Наблюдать	CVE-2015-9354Эксплойта нет	The gigpress plugin before 2.3.11 for WordPress has XSS.tri · gigpress · CWE-79 XSS	Средняя4,8	—	0,7 %	28 авг. 2019 г.
19Наблюдать	CVE-2023-7233Эксплойта нет	GigPress <= 2.3.29 - Admin+ Stored Cross Site Scriptingtri · gigpress · CWE-79 XSS	Средняя4,8	—	0,5 %	12 февр. 2024 г.

CVE-2023-0381
35Наблюдать
GigPress <= 2.3.28 - Subscriber+ SQLi
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
tri · gigpress27 февр. 2023 г.
CVE-2015-9353
28Наблюдать
The gigpress plugin before 2.3.11 for WordPress has SQL injection in the admin area, a different vulnerability than CVE-2015-4066.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- SQL-инъекция
tri · gigpress28 авг. 2019 г.
CVE-2015-4066
27Наблюдать
Multiple SQL injection vulnerabilities in admin/handlers.php in the GigPress plugin before 2.3.9 for WordPress allow remote authenticated us
СредняяCVSS 6,5Proof of conceptEPSS 4 %
- RCE
- SQL-инъекция
tri · gigpress27 мая 2015 г.
CVE-2024-1295
26Наблюдать
The Events Calendar (Free < 6.4.0.1, Pro < 6.4.0.1) - Contributor+ Arbitrary Events Access
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tri · the events calendar14 июн. 2024 г.
CVE-2021-25028
25Наблюдать
Event Tickets < 5.2.2 - Open Redirect
СредняяCVSS 6,1Proof of conceptEPSS 2 %
- Без аутентификации
- Открытый редирект
tri · event tickets24 янв. 2022 г.
CVE-2020-36626
24Наблюдать
Modern Tribe Panel Builder Plugin SearchFilter.php add_post_content_filtered_to_search_sql sql injection
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
tri · panel builder27 дек. 2022 г.
CVE-2022-4759
21Наблюдать
GigPress < 2.3.28 - Contributor+ Stored XSS via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
tri · gigpress13 февр. 2023 г.
CVE-2015-9354
19Наблюдать
The gigpress plugin before 2.3.11 for WordPress has XSS.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
tri · gigpress28 авг. 2019 г.
CVE-2023-7233
19Наблюдать
GigPress <= 2.3.29 - Admin+ Stored Cross Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
tri · gigpress12 февр. 2024 г.