Записи Weblizar

12 опубликованных записей вендора weblizar.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 25 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

12 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
58В плане	CVE-2022-1609Proof of concept	The School Management < 9.9.7 - Unauthenticated RCE via REST apiweblizar · school management · CWE-94 RCE без входа	Критическая9,8	—	64,0 %	16 янв. 2024 г.
39Наблюдать	CVE-2022-47430Эксплойта нет	WordPress The School Management – Education & Learning Management Plugin <= 4.1 is vulnerable to SQL Injectionweblizar · school management - education \& learning management · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	6 нояб. 2023 г.
39Наблюдать	CVE-2022-46849Эксплойта нет	WordPress Coming Soon Plugin <= 1.5.9 is vulnerable to SQL Injectionweblizar · responsive coming soon \& maintenance mode · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	6 нояб. 2023 г.
35Наблюдать	CVE-2019-15781Эксплойта нет	The facebook-by-weblizar plugin before 2.8.5 for WordPress has CSRF.weblizar · social likebox \& feed · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,7 %	29 авг. 2019 г.
35Наблюдать	CVE-2021-34628Эксплойта нет	Admin Custom Login <= 3.2.7 - Cross-Site Request Forgery to Stored Cross-Site Scriptingweblizar · admin custom login · CWE-352 Без аутентификации XSS CSRF	Высокая8,8	—	0,7 %	2 авг. 2021 г.
35Наблюдать	CVE-2018-5656Эксплойта нет	An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.weblizar · pinterest-feeds · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,6 %	12 янв. 2018 г.
28Наблюдать	CVE-2024-33911Proof of concept	WordPress The School Management Pro plugin <= 10.3.4 - SQL Injection vulnerabilityweblizar · school management · CWE-89 SQL-инъекция	Высокая7,2	—	1,0 %	2 мая 2024 г.
24Наблюдать	CVE-2018-5654Эксплойта нет	An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.weblizar · pinterest-feeds · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	12 янв. 2018 г.
24Наблюдать	CVE-2018-5653Эксплойта нет	An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.weblizar · pinterest-feeds · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	12 янв. 2018 г.
24Наблюдать	CVE-2018-5655Эксплойта нет	An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.weblizar · pinterest-feeds · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,7 %	12 янв. 2018 г.
21Наблюдать	CVE-2024-38756Эксплойта нет	WordPress Coming Soon Page – Responsive Coming Soon & Maintenance Mode plugin <= 1.6.3 - Sensitive Data Exposure vulnerabilityweblizar · coming soon · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,3 %	13 авг. 2024 г.
19Наблюдать	CVE-2017-20098Эксплойта нет	Admin Custom Login Plugin Persistent cross site scriptingweblizar · admin custom login · CWE-80 XSS	Средняя4,8	—	0,5 %	27 июн. 2022 г.

CVE-2022-1609
58В плане
The School Management < 9.9.7 - Unauthenticated RCE via REST api
КритическаяCVSS 9,8Proof of conceptEPSS 64 %
- RCE без входа
weblizar · school management16 янв. 2024 г.
CVE-2022-47430
39Наблюдать
WordPress The School Management – Education & Learning Management Plugin <= 4.1 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
weblizar · school management - education \& learning management6 нояб. 2023 г.
CVE-2022-46849
39Наблюдать
WordPress Coming Soon Plugin <= 1.5.9 is vulnerable to SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
weblizar · responsive coming soon \& maintenance mode6 нояб. 2023 г.
CVE-2019-15781
35Наблюдать
The facebook-by-weblizar plugin before 2.8.5 for WordPress has CSRF.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
weblizar · social likebox \& feed29 авг. 2019 г.
CVE-2021-34628
35Наблюдать
Admin Custom Login <= 3.2.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
weblizar · admin custom login2 авг. 2021 г.
CVE-2018-5656
35Наблюдать
An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
weblizar · pinterest-feeds12 янв. 2018 г.
CVE-2024-33911
28Наблюдать
WordPress The School Management Pro plugin <= 10.3.4 - SQL Injection vulnerability
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- SQL-инъекция
weblizar · school management2 мая 2024 г.
CVE-2018-5654
24Наблюдать
An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
weblizar · pinterest-feeds12 янв. 2018 г.
CVE-2018-5653
24Наблюдать
An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
weblizar · pinterest-feeds12 янв. 2018 г.
CVE-2018-5655
24Наблюдать
An issue was discovered in the weblizar-pinterest-feeds plugin 1.1.1 for WordPress.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
weblizar · pinterest-feeds12 янв. 2018 г.
CVE-2024-38756
21Наблюдать
WordPress Coming Soon Page – Responsive Coming Soon & Maintenance Mode plugin <= 1.6.3 - Sensitive Data Exposure vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
weblizar · coming soon13 авг. 2024 г.
CVE-2017-20098
19Наблюдать
Admin Custom Login Plugin Persistent cross site scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
weblizar · admin custom login27 июн. 2022 г.