Записи wbolt
5 опубликованных записей вендора wbolt.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-6318Эксплойта нет | IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload_img_file'wbolt · imgspider · CWE-434 | Высокая8,8 | — | 0,9 % | 4 июл. 2024 г. |
35Наблюдать | CVE-2024-6319Эксплойта нет | IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload'wbolt · imgspider · CWE-434 | Высокая8,8 | — | 0,9 % | 4 июл. 2024 г. |
35Наблюдать | CVE-2023-26531Эксплойта нет | WordPress 多合一搜索自动推送管理插件-支持Baidu/Google/Bing/IndexNow/Yandex/头条 Plugin <= 4.2.7 is vulnerable to Cross Site Request Forgery (CSRF)wbolt · all-in-one search automatic push management · CWE-352 | Высокая8,8 | — | 0,3 % | 12 нояб. 2023 г. |
24Наблюдать | CVE-2021-24976Эксплойта нет | Smart SEO Tool < 3.0.6 - Reflected Cross-Site Scriptingwbolt · smart seo tool · CWE-79 | Средняя6,1 | — | 0,9 % | 24 янв. 2022 г. |
21Наблюдать | CVE-2021-24618Эксплойта нет | Donate With QRCode < 1.4.5 - Stored Cross-Site Scriptingwbolt · donate with qrcode · CWE-79 | Средняя5,4 | — | 0,3 % | 20 сент. 2021 г. |
- CVE-2024-631835Наблюдать
IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload_img_file'
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wbolt · imgspider4 июл. 2024 г.
- CVE-2024-631935Наблюдать
IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload'
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wbolt · imgspider4 июл. 2024 г.
- CVE-2023-2653135Наблюдать
WordPress 多合一搜索自动推送管理插件-支持Baidu/Google/Bing/IndexNow/Yandex/头条 Plugin <= 4.2.7 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wbolt · all-in-one search automatic push management12 нояб. 2023 г.
- CVE-2021-2497624Наблюдать
Smart SEO Tool < 3.0.6 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wbolt · smart seo tool24 янв. 2022 г.
- CVE-2021-2461821Наблюдать
Donate With QRCode < 1.4.5 - Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wbolt · donate with qrcode20 сент. 2021 г.