Записи wickedplugins

21 опубликованных записей вендора wickedplugins.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

21 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2021-24919Эксплойта нет	Wicked Folders < 2.18.10 - Subscriber+ SQL Injectionwickedplugins · wicked folders · CWE-89 SQL-инъекция	Высокая8,8	—	1,5 %	1 февр. 2022 г.
17Наблюдать	CVE-2023-0719Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_save_sort_orderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0712Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_move_objectwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0718Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_save_folderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0716Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_edit_folderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0713Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_add_folderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0717Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization via ajax_delete_folderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0684Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization via ajax_unassign_folderswickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0720Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_save_folder_orderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0715Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization on ajax_clone_folderwickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0711Эксплойта нет	Wicked Folders <= 2.18.16 - Missing Authorization via ajax_save_statewickedplugins · wicked folders · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0730Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_save_folder_orderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0723Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery on ajax_move_objectwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0727Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_delete_folderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0728Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery on ajax_save_folderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0685Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_unassign_folderswickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0722Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_save_statewickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0724Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_add_folderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0725Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_clone_folderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0726Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_edit_folderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	7 февр. 2023 г.
17Наблюдать	CVE-2023-0729Эксплойта нет	Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_save_sort_orderwickedplugins · wicked folders · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,3 %	9 июн. 2023 г.

CVE-2021-24919
35Наблюдать
Wicked Folders < 2.18.10 - Subscriber+ SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- SQL-инъекция
wickedplugins · wicked folders1 февр. 2022 г.
CVE-2023-0719
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_save_sort_order
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0712
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_move_object
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0718
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_save_folder
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0716
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_edit_folder
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0713
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_add_folder
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0717
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization via ajax_delete_folder
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0684
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization via ajax_unassign_folders
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0720
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_save_folder_order
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0715
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization on ajax_clone_folder
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0711
17Наблюдать
Wicked Folders <= 2.18.16 - Missing Authorization via ajax_save_state
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0730
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_save_folder_order
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0723
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery on ajax_move_object
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0727
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_delete_folder
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0728
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery on ajax_save_folder
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0685
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_unassign_folders
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0722
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_save_state
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0724
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_add_folder
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0725
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_clone_folder
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0726
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_edit_folder
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders7 февр. 2023 г.
CVE-2023-0729
17Наблюдать
Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_save_sort_order
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wickedplugins · wicked folders9 июн. 2023 г.