Записи vanquish

16 опубликованных записей вендора vanquish.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 5
С записью об исправлении: 37,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

16 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2021-24171Эксплойта нет	WooCommerce Upload Files < 59.4 - Unauthenticated Arbitrary File Uploadvanquish · woocommerce upload files · CWE-434 Без аутентификации Обход пути Загрузка файлов	Критическая9,8	—	1,9 %	5 апр. 2021 г.
39Наблюдать	CVE-2024-11150Эксплойта нет	WordPress User Extra Fields <= 16.6 - Unauthenticated Arbitrary File Deletionvanquish · user extra fields · CWE-22 pre-auth RCE Обход пути	Критическая9,8	—	1,4 %	13 нояб. 2024 г.
39Наблюдать	CVE-2024-10820Эксплойта нет	WooCommerce Upload Files <= 84.3 - Unauthenticated Arbitrary File Uploadvanquish · woocommerce upload files · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	1,2 %	13 нояб. 2024 г.
39Наблюдать	CVE-2024-10627Эксплойта нет	WooCommerce Support Ticket System <= 17.7 - Unauthenticated Arbitrary File Uploadvanquish · woocommerce support ticket system · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	0,9 %	9 нояб. 2024 г.
39Наблюдать	CVE-2024-10801Эксплойта нет	WordPress User Extra Fields <= 16.5 - Unauthenticated Arbitrary File Uploadvanquish · wordpress user extra fields · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	0,9 %	9 нояб. 2024 г.
36Наблюдать	CVE-2024-10625Эксплойта нет	WooCommerce Support Ticket System <= 17.7 - Unauthenticated Arbitrary File Deletionvanquish · woocommerce support ticket system · CWE-22 pre-auth RCE Обход пути	Критическая9,1	—	1,0 %	9 нояб. 2024 г.
35Наблюдать	CVE-2024-10800Эксплойта нет	WordPress User Extra Fields <= 16.6 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalationvanquish · user extra fields · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,8 %	13 нояб. 2024 г.
35Наблюдать	CVE-2024-13343Эксплойта нет	WooCommerce Customers Manager <= 31.3 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalationvanquish · woocommerce customers manager · CWE-269	Высокая8,8	—	0,4 %	1 февр. 2025 г.
33Наблюдать	CVE-2024-0399Proof of concept	WooCommerce Customers Manager < 29.7 - Subscriber+ SQL Injectionvanquish · woocommerce customers manager · CWE-89 SQL-инъекция	Высокая8,1	—	2,9 %	15 апр. 2024 г.
32Наблюдать	CVE-2024-10626Эксплойта нет	WooCommerce Support Ticket System <= 17.7 - Authenticated (Subscriber+) Arbitrary File Deletionvanquish · woocommerce support ticket system · CWE-22 RCE Обход пути	Высокая8,1	—	0,9 %	9 нояб. 2024 г.
32Наблюдать	CVE-2024-3983Эксплойта нет	WooCommerce Customers Manager < 30.1 - Bulk Action via CSRFvanquish · woocommerce customers manager · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,3 %	1 авг. 2024 г.
26Наблюдать	CVE-2024-1756Эксплойта нет	WooCommerce Customers Manager < 29.8 - Subscriber+ Email Disclosurevanquish · woocommerce customers manager · CWE-352 CSRF	Средняя6,5	—	0,3 %	24 апр. 2024 г.
26Наблюдать	CVE-2024-2843Эксплойта нет	WooCommerce Customers Manager < 30.1 - User Deletion via CSRFvanquish · woocommerce customers manager · CWE-352 Без аутентификации CSRF	Средняя6,5	—	0,3 %	1 авг. 2024 г.
26Наблюдать	CVE-2024-1747Эксплойта нет	WooCommerce Customers Manager < 30.2 - Subscriber+ Stored XSSvanquish · woocommerce customers manager · CWE-352 XSS CSRF	Средняя6,5	—	0,2 %	1 авг. 2024 г.
23Наблюдать	CVE-2024-1743Эксплойта нет	WooCommerce Customers Manager < 29.8 - Reflected XSSvanquish · woocommerce customers manager · CWE-79 Локальное повышение привилегий XSS	Средняя5,9	—	0,3 %	24 апр. 2024 г.
21Наблюдать	CVE-2024-13775Эксплойта нет	WooCommerce Support Ticket System <= 17.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion and Information Exposurevanquish · woocommerce support ticket system · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,2 %	1 февр. 2025 г.

CVE-2021-24171
40В плане
WooCommerce Upload Files < 59.4 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
vanquish · woocommerce upload files5 апр. 2021 г.
CVE-2024-11150
39Наблюдать
WordPress User Extra Fields <= 16.6 - Unauthenticated Arbitrary File Deletion
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход пути
vanquish · user extra fields13 нояб. 2024 г.
CVE-2024-10820
39Наблюдать
WooCommerce Upload Files <= 84.3 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
vanquish · woocommerce upload files13 нояб. 2024 г.
CVE-2024-10627
39Наблюдать
WooCommerce Support Ticket System <= 17.7 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
vanquish · woocommerce support ticket system9 нояб. 2024 г.
CVE-2024-10801
39Наблюдать
WordPress User Extra Fields <= 16.5 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
vanquish · wordpress user extra fields9 нояб. 2024 г.
CVE-2024-10625
36Наблюдать
WooCommerce Support Ticket System <= 17.7 - Unauthenticated Arbitrary File Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход пути
vanquish · woocommerce support ticket system9 нояб. 2024 г.
CVE-2024-10800
35Наблюдать
WordPress User Extra Fields <= 16.6 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
vanquish · user extra fields13 нояб. 2024 г.
CVE-2024-13343
35Наблюдать
WooCommerce Customers Manager <= 31.3 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
vanquish · woocommerce customers manager1 февр. 2025 г.
CVE-2024-0399
33Наблюдать
WooCommerce Customers Manager < 29.7 - Subscriber+ SQL Injection
ВысокаяCVSS 8,1Proof of conceptEPSS 3 %
- SQL-инъекция
vanquish · woocommerce customers manager15 апр. 2024 г.
CVE-2024-10626
32Наблюдать
WooCommerce Support Ticket System <= 17.7 - Authenticated (Subscriber+) Arbitrary File Deletion
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- RCE
- Обход пути
vanquish · woocommerce support ticket system9 нояб. 2024 г.
CVE-2024-3983
32Наблюдать
WooCommerce Customers Manager < 30.1 - Bulk Action via CSRF
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
vanquish · woocommerce customers manager1 авг. 2024 г.
CVE-2024-1756
26Наблюдать
WooCommerce Customers Manager < 29.8 - Subscriber+ Email Disclosure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- CSRF
vanquish · woocommerce customers manager24 апр. 2024 г.
CVE-2024-2843
26Наблюдать
WooCommerce Customers Manager < 30.1 - User Deletion via CSRF
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
vanquish · woocommerce customers manager1 авг. 2024 г.
CVE-2024-1747
26Наблюдать
WooCommerce Customers Manager < 30.2 - Subscriber+ Stored XSS
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
- CSRF
vanquish · woocommerce customers manager1 авг. 2024 г.
CVE-2024-1743
23Наблюдать
WooCommerce Customers Manager < 29.8 - Reflected XSS
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- XSS
vanquish · woocommerce customers manager24 апр. 2024 г.
CVE-2024-13775
21Наблюдать
WooCommerce Support Ticket System <= 17.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion and Information Exposure
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
vanquish · woocommerce support ticket system1 февр. 2025 г.