Перейти к содержимому
Noroxi

Записи weDevs

52 опубликованных записей вендора wedevs.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
46,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

52 записей
  • CVE-2021-25076
    40В плане

    WP User Frontend < 3.5.26 - SQL Injection to Reflected Cross-Site Scripting

    ВысокаяCVSS 8,8Proof of conceptEPSS 17 %

    wedevs · wp user frontend24 янв. 2022 г.

  • CVE-2021-24649
    39Наблюдать

    WP User Frontend < 3.5.29 - Obscure Registration as Admin

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wedevs · wp user frontend21 нояб. 2022 г.

  • CVE-2023-34383
    39Наблюдать

    WordPress WP Project Manager Plugin <= 2.6.0 is vulnerable to SQL Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wedevs · wp project manager3 нояб. 2023 г.

  • CVE-2023-40003
    39Наблюдать

    WordPress WP Project Manager plugin <= 2.6.7 - Broken Access Control vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wedevs · wp project manager13 дек. 2024 г.

  • CVE-2023-3636
    35Наблюдать

    WP Project Manager <= 2.6.4 - Arbitrary Usermeta Update to Authenticated (Subscriber+) Privilege Escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · wp project manager31 авг. 2023 г.

  • CVE-2024-6666
    35Наблюдать

    WP ERP <= 1.13.0 - Authenticated (Accounting Manager+) SQL Injection via vendor_id

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · wp erp11 июл. 2024 г.

  • CVE-2020-36745
    35Наблюдать

    WP Project Manager <= 2.4.0 - Cross-Site Request Forgery Bypass

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · wp project manager1 июл. 2023 г.

  • CVE-2023-28989
    35Наблюдать

    WordPress Happy Addons for Elementor Plugin <= 3.8.2 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · happy addons for elementor10 июл. 2023 г.

  • CVE-2025-32280
    35Наблюдать

    WordPress WP Project Manager plugin < 2.6.25 - Cross Site Request Forgery (CSRF) Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · wp project manager4 апр. 2025 г.

  • CVE-2024-12812
    30Наблюдать

    WP ERP < 1.13.4 - Custom+ Unauthorized Access to Terminated Employee Information

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wedevs · wp erp15 мая 2025 г.

  • CVE-2024-12015
    30Наблюдать

    SQL Injection in WordPress Project Manager Plugin

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    wedevs · wp project manager2 дек. 2024 г.

  • CVE-2025-47540
    30Наблюдать

    WordPress weMail plugin <= 1.14.13 - Sensitive Data Exposure Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wedevs · wemail7 мая 2025 г.

  • CVE-2023-2744
    29Наблюдать

    WP ERP < 1.12.4 - Admin+ SQL Injection

    ВысокаяCVSS 7,2Proof of conceptEPSS 2 %

    wedevs · wp erp27 июн. 2023 г.

  • CVE-2024-10174
    29Наблюдать

    WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.13 - Insecure Direct Object Reference to Unauthent

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    wedevs · wp project manager13 нояб. 2024 г.

  • CVE-2024-0952
    28Наблюдать

    WP ERP <= 1.12.9 - Authenticated (Accounting Manager+) SQL Injection via id

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wedevs · wp erp9 апр. 2024 г.

  • CVE-2024-1173
    28Наблюдать

    WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.13.1 - Authenticated (AccountingManager+) SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wedevs · wp erp2 мая 2024 г.

  • CVE-2023-47682
    28Наблюдать

    WordPress WP User Frontend plugin <= 3.6.5 - Authenticated Privilege Escalation vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wedevs · wp user frontend17 мая 2024 г.

  • CVE-2024-0913
    28Наблюдать

    WP ERP <= 1.13.0 - Authenticated (Accounting Manager+) SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wedevs · wp erp29 мар. 2024 г.

  • CVE-2024-38693
    28Наблюдать

    WordPress WP User Frontend plugin <= 4.0.7 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wedevs · wp user frontend29 авг. 2024 г.

  • CVE-2024-0608
    26Наблюдать

    WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting <= 1.13.1 - Authenticated (Subscriber+) SQL Injection

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · wp erp29 мар. 2024 г.

  • CVE-2024-13752
    26Наблюдать

    WP Project Manager <= 2.6.17 - Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary Options Update

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · wp project manager15 февр. 2025 г.

  • CVE-2024-12195
    26Наблюдать

    WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts <= 2.6.16 - Authenticated (Subscriber+) SQL Injection

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · wp project manager4 янв. 2025 г.

  • CVE-2024-13500
    26Наблюдать

    WP Project Manager <= 2.6.17 - Authenticated (Subscriber+) SQL Injection via orderby Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · wp project manager15 февр. 2025 г.

  • CVE-2024-10548
    26Наблюдать

    WP Project Manager <= 2.6.15 - Authenticated (Subscriber+) Sensitive Information Exposure via Project Task List REST API

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · wp project manager18 дек. 2024 г.

  • CVE-2023-51676
    26Наблюдать

    WordPress Happy Addons for Elementor Plugin <= 3.9.1.1 is vulnerable to Server Side Request Forgery (SSRF)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wedevs · happy addons for elementor29 дек. 2023 г.