Записи wpuserplus

4 опубликованных записей вендора wpuserplus.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-9518Эксплойта нет	UserPlus <= 2.0 - Unauthenticated Privilege Escalationwpuserplus · userplus · CWE-269 Без аутентификации	Критическая9,8	—	0,5 %	9 окт. 2024 г.
28Наблюдать	CVE-2024-9519Эксплойта нет	UserPlus <= 2.0 - Authenticated (Editor+) Registration Form Update to Privilege Escalationwpuserplus · userplus · CWE-266	Высокая7,2	—	0,5 %	9 окт. 2024 г.
26Наблюдать	CVE-2023-0824Эксплойта нет	UserPlus <= 2.0 - Stored XSS via CSRFwpuserplus · userplus · CWE-352 Без аутентификации XSS CSRF	Средняя6,5	—	0,3 %	16 янв. 2024 г.
21Наблюдать	CVE-2024-9520Эксплойта нет	UserPlus <= 2.0 - Missing Authorization via Multiple Functionswpuserplus · userplus · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,3 %	9 окт. 2024 г.

CVE-2024-9518
39Наблюдать
UserPlus <= 2.0 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
wpuserplus · userplus9 окт. 2024 г.
CVE-2024-9519
28Наблюдать
UserPlus <= 2.0 - Authenticated (Editor+) Registration Form Update to Privilege Escalation
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
wpuserplus · userplus9 окт. 2024 г.
CVE-2023-0824
26Наблюдать
UserPlus <= 2.0 - Stored XSS via CSRF
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
wpuserplus · userplus16 янв. 2024 г.
CVE-2024-9520
21Наблюдать
UserPlus <= 2.0 - Missing Authorization via Multiple Functions
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wpuserplus · userplus9 окт. 2024 г.