Записи w3speedster

2 опубликованных записей вендора w3speedster.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 50 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-352 Cross-Site Request Forgery (CSRF)2

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
26Наблюдать	CVE-2024-52392Эксплойта нет	WordPress W3SPEEDSTER plugin <= 7.25 - Cross Site Request Forgery (CSRF) vulnerabilityw3speedster · w3speedster · CWE-352 Без аутентификации CSRF	Средняя6,5	0,1 %19 нояб. 2024 г.
17Наблюдать	CVE-2024-24708Эксплойта нет	WordPress W3SPEEDSTER Plugin <= 7.19 is vulnerable to Cross Site Request Forgery (CSRF)w3speedster · w3speedster · CWE-352 Без аутентификации CSRF	Средняя4,3	0,2 %28 февр. 2024 г.

CVE-2024-52392
26Наблюдать
WordPress W3SPEEDSTER plugin <= 7.25 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
w3speedster · w3speedster19 нояб. 2024 г.
CVE-2024-24708
17Наблюдать
WordPress W3SPEEDSTER Plugin <= 7.19 is vulnerable to Cross Site Request Forgery (CSRF)
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
w3speedster · w3speedster28 февр. 2024 г.