Записи WPExperts
50 опубликованных записей вендора wpexperts.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 2 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 42 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')19
- CWE-352 Cross-Site Request Forgery (CSRF)11
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7
- CWE-862 Missing Authorization6
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-80 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
50 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
66На этой неделе | CVE-2023-6875Готовый эксплойт | POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.8.7 - Authorization Bypass via type connect-app APIwpexperts · post smtp · CWE-639 | Критическая9,8 | — | 90,3 % | 11 янв. 2024 г. |
39Наблюдать | CVE-2024-52403Эксплойта нет | WordPress User Management plugin <= 1.1 - Arbitrary File Upload vulnerabilitysaad iqbal · user management · CWE-434 | Критическая9,9 | — | 0,4 % | 16 нояб. 2024 г. |
39Наблюдать | CVE-2023-52233Эксплойта нет | WordPress POST SMTP Mailer plugin <= 2.8.6 - Broken Access Control on API vulnerabilitywpexperts · post smtp · CWE-862 | Критическая9,8 | — | 0,3 % | 11 июн. 2024 г. |
35Наблюдать | CVE-2021-24755Эксплойта нет | myCred < 2.3 - Subscriber+ SQL Injectionwpexperts · mycred · CWE-89 | Высокая8,8 | — | 1,3 % | 29 нояб. 2021 г. |
35Наблюдать | CVE-2019-25150Эксплойта нет | Email Templates <= 1.3 - HTML Injectionwpexperts · email templates · CWE-74 | Высокая8,8 | — | 1,1 % | 6 июн. 2023 г. |
35Наблюдать | CVE-2025-22800Эксплойта нет | WordPress Post SMTP plugin <= 2.9.11 - Broken Access Control vulnerabilitywpexperts · post smtp · CWE-862 | Высокая8,8 | — | 0,3 % | 13 янв. 2025 г. |
35Наблюдать | CVE-2023-3179Эксплойта нет | POST SMTP Mailer < 2.5.7 - Account Takeover via CSRFwpexperts · post smtp · CWE-352 | Высокая8,8 | — | 0,3 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2022-47181Эксплойта нет | WordPress Email Templates Plugin <= 1.4.2 is vulnerable to Cross Site Request Forgery (CSRF)wpexperts · email templates customizer and designer · CWE-352 | Высокая8,8 | — | 0,2 % | 7 нояб. 2023 г. |
35Наблюдать | CVE-2023-35096Эксплойта нет | WordPress myCred Plugin <= 2.5 is vulnerable to Cross Site Request Forgery (CSRF)wpexperts · mycred · CWE-352 | Высокая8,8 | — | 0,2 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2023-35038Эксплойта нет | WordPress WP PDF Generator Plugin <= 1.2.2 is vulnerable to Cross Site Request Forgery (CSRF)wpexperts · wp pdf generator · CWE-352 | Высокая8,8 | — | 0,2 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2023-50902Эксплойта нет | WordPress New User Approve Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)wpexperts · new user approve · CWE-352 | Высокая8,8 | — | 0,2 % | 29 дек. 2023 г. |
32Наблюдать | CVE-2023-6620Эксплойта нет | Post SMTP < 2.8.7 - Admin+ SQL Injectionwpexperts · post smtp · CWE-89 | Высокая7,2 | — | 14,0 % | 15 янв. 2024 г. |
30Наблюдать | CVE-2023-3604Эксплойта нет | Change WP Admin < 1.1.4 - Secret Login Page Disclosurewpexperts · all in one login · CWE-203 | Высокая7,5 | — | 0,8 % | 21 авг. 2023 г. |
30Наблюдать | CVE-2022-1589Эксплойта нет | Change wp-admin Login < 1.1.0 - Unauthenticated Arbitrary Settings Updatewpexperts · all in one login · CWE-352 | Высокая7,5 | — | 0,6 % | 30 мая 2022 г. |
28Наблюдать | CVE-2022-2352Эксплойта нет | Post SMTP < 2.1.7 - Admin+ Blind SSRFwpexperts · post smtp · CWE-918 | Высокая7,2 | — | 1,3 % | 26 сент. 2022 г. |
28Наблюдать | CVE-2023-48742Эксплойта нет | WordPress License Manager for WooCommerce Plugin <= 2.2.10 is vulnerable to SQL Injectionwpexperts · license manager for woocommerce · CWE-89 | Высокая7,2 | — | 0,6 % | 30 нояб. 2023 г. |
28Наблюдать | CVE-2024-5207Эксплойта нет | POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.9.3 - Authenticated (Administrator+) SQL Injectionwpexperts · post smtp · CWE-89 | Высокая7,2 | — | 0,4 % | 30 мая 2024 г. |
28Наблюдать | CVE-2024-52436Эксплойта нет | WordPress Post SMTP plugin <= 2.9.9 - SQL Injection vulnerabilitywpexperts · post smtp · CWE-89 | Высокая7,2 | — | 0,4 % | 18 нояб. 2024 г. |
26Наблюдать | CVE-2024-13713Эксплойта нет | WPExperts Square For GiveWP <= 1.3.1 - Authenticated (Subscriber+) SQL Injectionwpexperts · givewp square · CWE-89 | Средняя6,5 | — | 0,4 % | 21 февр. 2025 г. |
26Наблюдать | CVE-2024-1639Эксплойта нет | License Manager for WooCommerce <= 3.0.6 - Improper Authorization to Authenticated(Contributor+) Sensitive Information Exposurewpexperts · license manager for woocommerce · CWE-862 | Средняя6,5 | — | 0,3 % | 20 июн. 2024 г. |
24Наблюдать | CVE-2023-5958Эксплойта нет | POST SMTP Mailer < 2.7.1 - Unauthenticated Cross-site Scriptingwpexperts · post smtp · CWE-79 | Средняя6,1 | — | 0,5 % | 27 нояб. 2023 г. |
24Наблюдать | CVE-2023-3082Эксплойта нет | Post SMTP <= 2.5.7 - Unauthenticated Stored Cross-Site Scripting via Emailwpexperts · post smtp · CWE-79 | Средняя6,1 | — | 0,4 % | 12 июл. 2023 г. |
24Наблюдать | CVE-2023-6629Эксплойта нет | POST SMTP Mailer <= 2.8.6 - Reflected Cross-Site Scripting via msgwpexperts · post smtp · CWE-79 | Средняя6,1 | — | 0,4 % | 3 янв. 2024 г. |
24Наблюдать | CVE-2023-6621Эксплойта нет | Post SMTP < 2.8.7 - Reflected Cross-Site Scriptingwpexperts · post smtp · CWE-79 | Средняя6,1 | — | 0,4 % | 3 янв. 2024 г. |
24Наблюдать | CVE-2024-29128Эксплойта нет | WordPress POST SMTP Mailer plugin <= 2.8.6 - Reflected Cross Site Scripting (XSS) vulnerabilitywpexperts · post smtp · CWE-79 | Средняя6,1 | — | 0,3 % | 19 мар. 2024 г. |
- CVE-2023-687566На этой неделе
POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.8.7 - Authorization Bypass via type connect-app API
КритическаяCVSS 9,8Готовый эксплойтEPSS 90 %wpexperts · post smtp11 янв. 2024 г.
- CVE-2024-5240339Наблюдать
WordPress User Management plugin <= 1.1 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %saad iqbal · user management16 нояб. 2024 г.
- CVE-2023-5223339Наблюдать
WordPress POST SMTP Mailer plugin <= 2.8.6 - Broken Access Control on API vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wpexperts · post smtp11 июн. 2024 г.
- CVE-2021-2475535Наблюдать
myCred < 2.3 - Subscriber+ SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpexperts · mycred29 нояб. 2021 г.
- CVE-2019-2515035Наблюдать
Email Templates <= 1.3 - HTML Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpexperts · email templates6 июн. 2023 г.
- CVE-2025-2280035Наблюдать
WordPress Post SMTP plugin <= 2.9.11 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · post smtp13 янв. 2025 г.
- CVE-2023-317935Наблюдать
POST SMTP Mailer < 2.5.7 - Account Takeover via CSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · post smtp17 июл. 2023 г.
- CVE-2022-4718135Наблюдать
WordPress Email Templates Plugin <= 1.4.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · email templates customizer and designer7 нояб. 2023 г.
- CVE-2023-3509635Наблюдать
WordPress myCred Plugin <= 2.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · mycred17 июл. 2023 г.
- CVE-2023-3503835Наблюдать
WordPress WP PDF Generator Plugin <= 1.2.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · wp pdf generator17 июл. 2023 г.
- CVE-2023-5090235Наблюдать
WordPress New User Approve Plugin <= 2.5.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpexperts · new user approve29 дек. 2023 г.
- CVE-2023-662032Наблюдать
Post SMTP < 2.8.7 - Admin+ SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 14 %wpexperts · post smtp15 янв. 2024 г.
- CVE-2023-360430Наблюдать
Change WP Admin < 1.1.4 - Secret Login Page Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpexperts · all in one login21 авг. 2023 г.
- CVE-2022-158930Наблюдать
Change wp-admin Login < 1.1.0 - Unauthenticated Arbitrary Settings Update
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpexperts · all in one login30 мая 2022 г.
- CVE-2022-235228Наблюдать
Post SMTP < 2.1.7 - Admin+ Blind SSRF
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %wpexperts · post smtp26 сент. 2022 г.
- CVE-2023-4874228Наблюдать
WordPress License Manager for WooCommerce Plugin <= 2.2.10 is vulnerable to SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpexperts · license manager for woocommerce30 нояб. 2023 г.
- CVE-2024-520728Наблюдать
POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress <= 2.9.3 - Authenticated (Administrator+) SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpexperts · post smtp30 мая 2024 г.
- CVE-2024-5243628Наблюдать
WordPress Post SMTP plugin <= 2.9.9 - SQL Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpexperts · post smtp18 нояб. 2024 г.
- CVE-2024-1371326Наблюдать
WPExperts Square For GiveWP <= 1.3.1 - Authenticated (Subscriber+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wpexperts · givewp square21 февр. 2025 г.
- CVE-2024-163926Наблюдать
License Manager for WooCommerce <= 3.0.6 - Improper Authorization to Authenticated(Contributor+) Sensitive Information Exposure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %wpexperts · license manager for woocommerce20 июн. 2024 г.
- CVE-2023-595824Наблюдать
POST SMTP Mailer < 2.7.1 - Unauthenticated Cross-site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpexperts · post smtp27 нояб. 2023 г.
- CVE-2023-308224Наблюдать
Post SMTP <= 2.5.7 - Unauthenticated Stored Cross-Site Scripting via Email
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpexperts · post smtp12 июл. 2023 г.
- CVE-2023-662924Наблюдать
POST SMTP Mailer <= 2.8.6 - Reflected Cross-Site Scripting via msg
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpexperts · post smtp3 янв. 2024 г.
- CVE-2023-662124Наблюдать
Post SMTP < 2.8.7 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpexperts · post smtp3 янв. 2024 г.
- CVE-2024-2912824Наблюдать
WordPress POST SMTP Mailer plugin <= 2.8.6 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpexperts · post smtp19 мар. 2024 г.