Перейти к содержимому
Noroxi

Записи Web-Dorado

27 опубликованных записей вендора web-dorado.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 3,7 %
Pre-auth RCE
3
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 21
  5. 23
  6. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

27 записей
  • CVE-2015-2562
    41В плане

    Multiple SQL injection vulnerabilities in the Web-Dorado ECommerce WD (com_ecommercewd) component 1.2.5 for Joomla! allow remote attackers t

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 37 %

    web-dorado · ecommerce wd20 мар. 2015 г.

  • CVE-2015-2798
    40В плане

    SQL injection vulnerability in Joomla! Component Contact Form Maker 1.0.1 allows remote attackers to execute arbitrary SQL commands via the

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    web-dorado · contact form maker25 июл. 2017 г.

  • CVE-2018-5991
    40В плане

    SQL Injection exists in the Form Maker 3.6.12 component for Joomla! via the id, from, or to parameter in a view=stats request, a different v

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    web-dorado · form maker17 февр. 2018 г.

  • CVE-2018-5981
    40В плане

    SQL Injection exists in the Gallery WD 1.3.6 component for Joomla! via the tag_id parameter or gallery_id parameter.

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    web-dorado · gallery wd17 февр. 2018 г.

  • CVE-2017-7719
    40В плане

    SQL injection in the Spider Event Calendar (aka spider-event-calendar) plugin before 1.5.52 for WordPress is exploitable with the order_by p

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    web-dorado · spider event calendar12 апр. 2017 г.

  • CVE-2019-11591
    35Наблюдать

    The WebDorado Contact Form plugin before 1.13.5 for WordPress allows CSRF via the wp-admin/admin-ajax.php action parameter, with resultant l

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    web-dorado · contact form29 апр. 2019 г.

  • CVE-2019-11557
    35Наблюдать

    The WebDorado Contact Form Builder plugin before 1.0.69 for WordPress allows CSRF via the wp-admin/admin-ajax.php action parameter, with res

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    web-dorado · wp form builder26 апр. 2019 г.

  • CVE-2023-46619
    35Наблюдать

    WordPress Spider Facebook Plugin <= 1.0.15 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    web-dorado · wdsocialwidgets12 нояб. 2023 г.

  • CVE-2015-2196
    33Наблюдать

    SQL injection vulnerability in Spider Event Calendar 1.4.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the c

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    web-dorado · spider calendar3 мар. 2015 г.

  • CVE-2018-10504
    32Наблюдать

    The WebDorado "Form Maker by WD" plugin before 1.12.24 for WordPress allows CSV injection.

    ВысокаяCVSS 7,8Proof of conceptEPSS 4 %

    web-dorado · form maker27 апр. 2018 г.

  • CVE-2021-24625
    28Наблюдать

    SpiderCatalog <= 1.7.3 - Admin+ SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    web-dorado · spidercatalog8 нояб. 2021 г.

  • CVE-2023-2655
    28Наблюдать

    Contact Form by WD <= 1.13.23 - Admin+ SQLi

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    web-dorado · contact form maker16 янв. 2024 г.

  • CVE-2015-4350
    27Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in the Spider Catalog module for Drupal allow remote attackers to hijack the auth

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    web-dorado · spider catalog15 июн. 2015 г.

  • CVE-2023-5709
    26Наблюдать

    WD WidgetTwitter <= 1.0.9 - Authenticated (Contributor+) SQL Injection via Shortcode

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    web-dorado · wd widgettwitter7 нояб. 2023 г.

  • CVE-2017-2224
    24Наблюдать

    Cross-site scripting vulnerability in Event Calendar WD prior to version 1.0.94 allows remote attackers to inject arbitrary web script or HT

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    web-dorado · event calendar wd7 июл. 2017 г.

  • CVE-2018-10301
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the Web-Dorado Instagram Feed WD plugin before 1.3.1 Premium for WordPress allows remote attacke

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    web-dorado · wd instagram feed23 апр. 2018 г.

  • CVE-2018-10300
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the Web-Dorado Instagram Feed WD plugin before 1.3.1 for WordPress allows remote attackers to in

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    web-dorado · wd instagram feed23 апр. 2018 г.

  • CVE-2023-45632
    24Наблюдать

    WordPress Video Player Plugin <= 1.5.22 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    web-dorado · spidervplayer18 окт. 2023 г.

  • CVE-2023-46090
    24Наблюдать

    WordPress Spider Facebook Plugin <= 1.0.15 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    web-dorado · wdsocialwidgets26 окт. 2023 г.

  • CVE-2015-4352
    23Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the Spider Video Player module for Drupal allows remote attackers to hijack the authentic

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    web-dorado · web-dorado spider video player15 июн. 2015 г.

  • CVE-2018-16164
    21Наблюдать

    Cross-site scripting vulnerability in Event Calendar WD version 1.1.21 and earlier allows remote authenticated attackers to inject arbitrary

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    web-dorado · event calendar wd9 янв. 2019 г.

  • CVE-2023-5048
    21Наблюдать

    WDContactFormBuilder <= 1.0.72 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    web-dorado · wp form builder22 нояб. 2023 г.

  • CVE-2015-4351
    19Наблюдать

    The Spider Video Player module for Drupal allows remote authenticated users with the "access Spider Video Player administration" permission

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    web-dorado · web-dorado spider video player15 июн. 2015 г.

  • CVE-2021-24426
    19Наблюдать

    Backup by 10Web <= 1.0.20 - Reflected Cross-Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    web-dorado · backup-wd12 июл. 2021 г.

  • CVE-2023-48320
    19Наблюдать

    WordPress Video Player Plugin <= 1.5.22 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    web-dorado · spidervplayer30 нояб. 2023 г.