Записи wpgogo
11 опубликованных записей вендора wpgogo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 27,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-502 Deserialization of Untrusted Data1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-22695Эксплойта нет | WordPress Custom Field Template Plugin <= 2.5.8 is vulnerable to Cross Site Request Forgery (CSRF)wpgogo · custom field template · CWE-352 | Высокая8,8 | — | 0,3 % | 10 июл. 2023 г. |
35Наблюдать | CVE-2023-50372Эксплойта нет | WordPress Custom Post Type Page Template Plugin <= 1.1 is vulnerable to Cross Site Request Forgery (CSRF)wpgogo · custom post type page template · CWE-352 | Высокая8,8 | — | 0,2 % | 18 дек. 2023 г. |
33Наблюдать | CVE-2022-4324Эксплойта нет | Custom Field Template < 2.5.8 - Admin+ PHP Object Injectionwpgogo · custom field template · CWE-502 | Высокая7,2 | — | 17,6 % | 2 янв. 2023 г. |
24Наблюдать | CVE-2023-38392Эксплойта нет | WordPress Custom Field Template Plugin <= 2.5.9 is vulnerable to Cross Site Scripting (XSS)wpgogo · custom field template · CWE-79 | Средняя6,1 | — | 0,4 % | 7 авг. 2023 г. |
21Наблюдать | CVE-2022-4682Эксплойта нет | Lightbox Gallery < 0.9.5 - Contributor+ Stored XSS via Shortcodewpgogo · lightbox-gallery · CWE-79 | Средняя5,4 | — | 0,7 % | 13 февр. 2023 г. |
21Наблюдать | CVE-2024-44062Эксплойта нет | WordPress Custom Field Template plugin <= 2.6.5 - Cross Site Scripting (XSS) vulnerabilitywpgogo · custom field template · CWE-79 | Средняя5,4 | — | 0,2 % | 15 сент. 2024 г. |
21Наблюдать | CVE-2024-0627Эксплойта нет | Custom Field Template <= 2.6.1 - Authenticated(Constibutor+) Stored Cross-Site Scripting via Custom Field Namewpgogo · custom field template · CWE-79 | Средняя5,4 | — | 0,2 % | 10 июн. 2024 г. |
21Наблюдать | CVE-2023-6745Эксплойта нет | Custom Field Template <= 2.6.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcodewpgogo · custom field template · CWE-79 | Средняя5,4 | — | 0,2 % | 10 июн. 2024 г. |
19Наблюдать | CVE-2024-0653Эксплойта нет | Custom Field Template <= 2.6.1 - Authenticated (Admin+) Stored Cross-Site Scritpingwpgogo · custom field template · CWE-79 | Средняя4,8 | — | 0,2 % | 10 июн. 2024 г. |
17Наблюдать | CVE-2020-36742Эксплойта нет | Custom Field Template <= 2.5.1 - Cross-Site Request Forgery Bypasswpgogo · custom field template · CWE-352 | Средняя4,3 | — | 0,3 % | 1 июл. 2023 г. |
17Наблюдать | CVE-2023-6748Эксплойта нет | Custom Field Template <= 2.6.1 - Authenticated(Contributor+) Information Exposurewpgogo · custom field template · CWE-862 | Средняя4,3 | — | 0,2 % | 10 июн. 2024 г. |
- CVE-2023-2269535Наблюдать
WordPress Custom Field Template Plugin <= 2.5.8 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpgogo · custom field template10 июл. 2023 г.
- CVE-2023-5037235Наблюдать
WordPress Custom Post Type Page Template Plugin <= 1.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpgogo · custom post type page template18 дек. 2023 г.
- CVE-2022-432433Наблюдать
Custom Field Template < 2.5.8 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 17 %wpgogo · custom field template2 янв. 2023 г.
- CVE-2023-3839224Наблюдать
WordPress Custom Field Template Plugin <= 2.5.9 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpgogo · custom field template7 авг. 2023 г.
- CVE-2022-468221Наблюдать
Lightbox Gallery < 0.9.5 - Contributor+ Stored XSS via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpgogo · lightbox-gallery13 февр. 2023 г.
- CVE-2024-4406221Наблюдать
WordPress Custom Field Template plugin <= 2.6.5 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpgogo · custom field template15 сент. 2024 г.
- CVE-2024-062721Наблюдать
Custom Field Template <= 2.6.1 - Authenticated(Constibutor+) Stored Cross-Site Scripting via Custom Field Name
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpgogo · custom field template10 июн. 2024 г.
- CVE-2023-674521Наблюдать
Custom Field Template <= 2.6.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpgogo · custom field template10 июн. 2024 г.
- CVE-2024-065319Наблюдать
Custom Field Template <= 2.6.1 - Authenticated (Admin+) Stored Cross-Site Scritping
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wpgogo · custom field template10 июн. 2024 г.
- CVE-2020-3674217Наблюдать
Custom Field Template <= 2.5.1 - Cross-Site Request Forgery Bypass
СредняяCVSS 4,3Эксплойта нетEPSS 0 %wpgogo · custom field template1 июл. 2023 г.
- CVE-2023-674817Наблюдать
Custom Field Template <= 2.6.1 - Authenticated(Contributor+) Information Exposure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %wpgogo · custom field template10 июн. 2024 г.