Записи usersultra
7 опубликованных записей вендора usersultra.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2022-0769Proof of concept | Users Ultra <= 3.1.0 - Unauthenticated SQL Injectionusersultra · users ultra · CWE-89 | Критическая9,8 | — | 8,3 % | 25 апр. 2022 г. |
36Наблюдать | CVE-2015-9402Эксплойта нет | The users-ultra plugin before 1.5.59 for WordPress has uultra-form-cvs-form-conf arbitrary file upload.usersultra · users ultra membership · CWE-434 | Высокая8,8 | — | 1,9 % | 20 сент. 2019 г. |
36Наблюдать | CVE-2015-9395Эксплойта нет | The users-ultra plugin before 1.5.64 for WordPress has SQL Injection via an ajax action.usersultra · users ultra membership · CWE-89 | Высокая8,8 | — | 1,7 % | 20 сент. 2019 г. |
35Наблюдать | CVE-2015-9394Эксплойта нет | The users-ultra plugin before 1.5.63 for WordPress has CSRF via action=package_add_new to wp-admin/admin-ajax.php.usersultra · users ultra membership · CWE-352 | Высокая8,8 | — | 0,6 % | 20 сент. 2019 г. |
31Наблюдать | CVE-2015-4109Эксплойта нет | Multiple SQL injection vulnerabilities in the ratings module in the Users Ultra plugin before 1.5.16 for WordPress allow remote attackers tousersultra · usersultra · CWE-89 | Высокая7,5 | — | 2,3 % | 9 июн. 2015 г. |
21Наблюдать | CVE-2015-9392Эксплойта нет | The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_name parameter.usersultra · users ultra membership · CWE-79 | Средняя5,4 | — | 1,1 % | 20 сент. 2019 г. |
21Наблюдать | CVE-2015-9393Эксплойта нет | The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_desc parameter.usersultra · users ultra membership · CWE-79 | Средняя5,4 | — | 0,7 % | 20 сент. 2019 г. |
- CVE-2022-076941В плане
Users Ultra <= 3.1.0 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 8 %usersultra · users ultra25 апр. 2022 г.
- CVE-2015-940236Наблюдать
The users-ultra plugin before 1.5.59 for WordPress has uultra-form-cvs-form-conf arbitrary file upload.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %usersultra · users ultra membership20 сент. 2019 г.
- CVE-2015-939536Наблюдать
The users-ultra plugin before 1.5.64 for WordPress has SQL Injection via an ajax action.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %usersultra · users ultra membership20 сент. 2019 г.
- CVE-2015-939435Наблюдать
The users-ultra plugin before 1.5.63 for WordPress has CSRF via action=package_add_new to wp-admin/admin-ajax.php.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %usersultra · users ultra membership20 сент. 2019 г.
- CVE-2015-410931Наблюдать
Multiple SQL injection vulnerabilities in the ratings module in the Users Ultra plugin before 1.5.16 for WordPress allow remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %usersultra · usersultra9 июн. 2015 г.
- CVE-2015-939221Наблюдать
The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_name parameter.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %usersultra · users ultra membership20 сент. 2019 г.
- CVE-2015-939321Наблюдать
The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_desc parameter.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %usersultra · users ultra membership20 сент. 2019 г.