Перейти к содержимому
Noroxi

Записи ultimatemember

53 опубликованных записей вендора ultimatemember. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 1,9 %
Pre-auth RCE
1
С записью об исправлении
9,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

53 записей
  • CVE-2024-1071
    66На этой неделе

    The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is v

    КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %

    ultimatemember · ultimate member13 мар. 2024 г.

  • CVE-2023-3460
    61На этой неделе

    Ultimate Member < 2.6.7 - Unauthenticated Privilege Escalation

    КритическаяCVSS 9,8Есть PoCEPSS 72 %

    ultimatemember · ultimate member4 июл. 2023 г.

  • CVE-2020-36155
    42В плане

    An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta.

    КритическаяCVSS 9,8Есть PoCEPSS 9 %

    ultimatemember · ultimate member4 янв. 2021 г.

  • CVE-2020-36157
    40В плане

    An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Roles.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    ultimatemember · ultimate member4 янв. 2021 г.

  • CVE-2024-54367
    39Наблюдать

    WordPress ForumWP plugin <= 2.1.0 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ultimatemember · forumwp16 дек. 2024 г.

  • CVE-2020-36156
    36Наблюдать

    An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Authenticated Privilege Escalation via Profile Update

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    ultimatemember · ultimate member4 янв. 2021 г.

  • CVE-2019-10673
    36Наблюдать

    A CSRF vulnerability in a logged-in user's profile edit form in the Ultimate Member plugin before 2.0.40 for WordPress allows attackers to b

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ultimatemember · ultimate member3 апр. 2019 г.

  • CVE-2019-10270
    35Наблюдать

    An arbitrary password reset issue was discovered in the Ultimate Member plugin 2.39 for WordPress.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    ultimatemember · ultimate member21 июн. 2019 г.

  • CVE-2018-10233
    35Наблюдать

    The User Profile & Membership plugin before 2.0.7 for WordPress has no mitigations implemented against cross site request forgery attacks.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ultimatemember · user profile \& membership23 апр. 2018 г.

  • CVE-2023-23715
    35Наблюдать

    WordPress JobBoardWP – Job Board Listings and Submissions plugin <= 1.2.2 - IDOR Leading To Job Removal Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ultimatemember · jobboardwp9 дек. 2024 г.

  • CVE-2024-8428
    35Наблюдать

    ForumWP – Forum & Discussion Board Plugin <= 2.0.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Privilege Escalation via Account Takeover

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ultimatemember · forumwp6 сент. 2024 г.

  • CVE-2023-31216
    35Наблюдать

    WordPress Ultimate Member Plugin <= 2.6.0 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ultimatemember · ultimate member17 июл. 2023 г.

  • CVE-2024-2123
    32Наблюдать

    Ultimate Member <= 2.8.3 - Unauthenticated Stored Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 26 %

    ultimatemember · ultimate member13 мар. 2024 г.

  • CVE-2018-0588
    31Наблюдать

    Directory traversal vulnerability in the AJAX function of Ultimate Member plugin prior to version 2.0.4 for WordPress allows remote attacker

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    ultimatemember · user profile \& membership14 мая 2018 г.

  • CVE-2022-4061
    30Наблюдать

    JobBoardWP < 1.2.2 - Unauthenticated Arbitrary File Upload

    ВысокаяCVSS 7,5Есть PoCEPSS 1 %

    ultimatemember · jobboardwp19 дек. 2022 г.

  • CVE-2022-3966
    30Наблюдать

    Ultimate Member Plugin Template class-shortcodes.php load_template pathname traversal

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ultimatemember · ultimate member13 нояб. 2022 г.

  • CVE-2025-0308
    30Наблюдать

    Ultimate Member <= 2.9.1 - Unauthenticated SQL Injection

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ultimatemember · ultimate member18 янв. 2025 г.

  • CVE-2022-3383
    29Наблюдать

    Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.5.0 - Authenticated (Admin+) Remote Code Execution via Multi-Select

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    ultimatemember · ultimate member29 нояб. 2022 г.

  • CVE-2022-3384
    29Наблюдать

    Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.5.0 - Authenticated (Admin+) Limited Remote Code Execution via um_populate_dro

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    ultimatemember · ultimate member29 нояб. 2022 г.

  • CVE-2024-12276
    26Наблюдать

    Ultimate Member <= 2.9.2 - Authenticated SQL Injection

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    ultimatemember · ultimate member21 февр. 2025 г.

  • CVE-2015-8354
    25Наблюдать

    Cross-site scripting (XSS) vulnerability in the Ultimate Member WordPress plugin before 1.3.29 for WordPress allows remote attackers to inje

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    ultimatemember · ultimate member11 сент. 2017 г.

  • CVE-2018-17866
    24Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in includes/core/um-actions-login.php in the "Ultimate Member - User Profile & Membershi

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ultimatemember · ultimate member9 окт. 2018 г.

  • CVE-2018-13136
    24Наблюдать

    The Ultimate Member (aka ultimatemember) plugin before 2.0.18 for WordPress has XSS via the wp-admin settings screen.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ultimatemember · ultimate member4 июл. 2018 г.

  • CVE-2018-6944
    24Наблюдать

    core/lib/upload/um-file-upload.php in the UltimateMember plugin 2.0 for WordPress has a cross-site scripting vulnerability because it fails

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ultimatemember · ultimate member16 февр. 2018 г.

  • CVE-2016-10872
    24Наблюдать

    The ultimate-member plugin before 1.3.40 for WordPress has XSS on the login form.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ultimatemember · ultimate member12 авг. 2019 г.