Записи WPeka
8 опубликованных записей вендора wpeka.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 12,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-862 Missing Authorization2
- CWE-1236 Improper Neutralization of Formula Elements in a CSV File1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2023-23678Эксплойта нет | WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent Plugin <= 2.2.5 is vulnerable to CSV Injectionwpeka · wp cookie consent · CWE-1236 | Высокая7,2 | — | 0,6 % | 7 нояб. 2023 г. |
24Наблюдать | CVE-2024-4869Эксплойта нет | WP Cookie Consent ( for GDPR, CCPA & ePrivacy ) <= 3.2.0 - Unauthenticated Stored Cross-Site Scripting via Client-IP headerwpeka · wp cookie consent · CWE-79 | Средняя6,1 | — | 0,3 % | 25 июн. 2024 г. |
21Наблюдать | CVE-2021-25106Эксплойта нет | WPLegalPages < 2.7.1 - Subscriber+ Arbitrary Settings Update to Stored XSSwpeka · wplegalpages · CWE-79 | Средняя5,4 | — | 0,6 % | 7 февр. 2022 г. |
21Наблюдать | CVE-2024-3599Эксплойта нет | WP Cookie Consent ( for GDPR, CCPA & ePrivacy ) <= 3.0.2 - Missing Authorization to Unauthenticated Arbitrary Post Deletionwpeka · wp cookie consent · CWE-862 | Средняя5,3 | — | 0,5 % | 2 мая 2024 г. |
21Наблюдать | CVE-2024-10113Эксплойта нет | WP AdCenter – Ad Manager & Adsense Ads <= 2.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpadcenter_ad Shortcodewpeka · wp adcenter · CWE-79 | Средняя5,4 | — | 0,3 % | 15 нояб. 2024 г. |
21Наблюдать | CVE-2024-8317Эксплойта нет | WP AdCenter – Ad Manager & Adsense Ads <= 2.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via ad_alignment Attributewpeka · wp adcenter · CWE-79 | Средняя5,4 | — | 0,3 % | 6 сент. 2024 г. |
19Наблюдать | CVE-2023-4968Эксплойта нет | WPLegalPages <= 2.9.2 - Authenticated (Author+) Stored Cross-Site Scripting via Shortcodewpeka · wplegalpages · CWE-79 | Средняя4,8 | — | 0,5 % | 20 окт. 2023 г. |
17Наблюдать | CVE-2024-11724Эксплойта нет | Cookie Consent for WP – Cookie Consent, Consent Log, Cookie Scanner, Script Blocker (for GDPR, CCPA & ePrivacy) <= 3.6.5 - Missing Authorization to Authenticatewpeka · wp cookie consent · CWE-862 | Средняя4,3 | — | 0,3 % | 12 дек. 2024 г. |
- CVE-2023-2367828Наблюдать
WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent Plugin <= 2.2.5 is vulnerable to CSV Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpeka · wp cookie consent7 нояб. 2023 г.
- CVE-2024-486924Наблюдать
WP Cookie Consent ( for GDPR, CCPA & ePrivacy ) <= 3.2.0 - Unauthenticated Stored Cross-Site Scripting via Client-IP header
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeka · wp cookie consent25 июн. 2024 г.
- CVE-2021-2510621Наблюдать
WPLegalPages < 2.7.1 - Subscriber+ Arbitrary Settings Update to Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpeka · wplegalpages7 февр. 2022 г.
- CVE-2024-359921Наблюдать
WP Cookie Consent ( for GDPR, CCPA & ePrivacy ) <= 3.0.2 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpeka · wp cookie consent2 мая 2024 г.
- CVE-2024-1011321Наблюдать
WP AdCenter – Ad Manager & Adsense Ads <= 2.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpadcenter_ad Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpeka · wp adcenter15 нояб. 2024 г.
- CVE-2024-831721Наблюдать
WP AdCenter – Ad Manager & Adsense Ads <= 2.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via ad_alignment Attribute
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpeka · wp adcenter6 сент. 2024 г.
- CVE-2023-496819Наблюдать
WPLegalPages <= 2.9.2 - Authenticated (Author+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wpeka · wplegalpages20 окт. 2023 г.
- CVE-2024-1172417Наблюдать
Cookie Consent for WP – Cookie Consent, Consent Log, Cookie Scanner, Script Blocker (for GDPR, CCPA & ePrivacy) <= 3.6.5 - Missing Authorization to Authenticate
СредняяCVSS 4,3Эксплойта нетEPSS 0 %wpeka · wp cookie consent12 дек. 2024 г.