Перейти к содержимому
Noroxi

Записи wpvibes

14 опубликованных записей вендора wpvibes.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
71,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 23
  3. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2023-5674
    38Наблюдать

    WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs/send_mail endpoint

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    wpvibes · wp mail log26 дек. 2023 г.

  • CVE-2023-5673
    35Наблюдать

    WP Mail Log < 1.1.3 – Contributor+ Arbitrary File Upload to RCE

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    wpvibes · wp mail log26 дек. 2023 г.

  • CVE-2023-5645
    35Наблюдать

    WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs endpoint

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    wpvibes · wp mail log26 дек. 2023 г.

  • CVE-2023-51410
    35Наблюдать

    WordPress WP Mail Log Plugin <= 1.1.2 is vulnerable to Arbitrary File Upload

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    wpvibes · wp mail log29 дек. 2023 г.

  • CVE-2022-45807
    35Наблюдать

    WordPress WP Mail Log Plugin <= 1.0.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wpvibes · wp mail log2 февр. 2023 г.

  • CVE-2023-5644
    30Наблюдать

    WP Mail Log < 1.1.3 – Incorrect Authorization in REST API Endpoints

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    wpvibes · wp mail log26 дек. 2023 г.

  • CVE-2022-3764
    28Наблюдать

    Form Vibes < 1.4.5 - Admin+ SQLi

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wpvibes · form vibes16 янв. 2024 г.

  • CVE-2023-47530
    28Наблюдать

    WordPress Redirect 404 Error Page to Homepage or Custom Page with Logs Plugin <= 1.8.7 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    wpvibes · redirect 404 error page to homepage or custom page with logs18 дек. 2023 г.

  • CVE-2023-5672
    26Наблюдать

    WP Mail Log < 1.1.3 – Contributor+ LFI in wml_logs/send_mail endpoint

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    wpvibes · wp mail log26 дек. 2023 г.

  • CVE-2021-24767
    26Наблюдать

    Redirect 404 Error Page to Homepage or Custom Page with Logs < 1.7.9 - Log Deletion via CSRF

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    wpvibes · redirect 404 error page to homepage or custom page with logs8 нояб. 2021 г.

  • CVE-2024-5325
    26Наблюдать

    Form Vibes <= 1.4.10 - Authenticated (Subscriber+) SQL Injection via fv_export_data

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    wpvibes · form vibes12 июл. 2024 г.

  • CVE-2023-3088
    24Наблюдать

    WP Mail Log <= 1.1.1 - Unauthenticated Stored Cross-Site Scripting via Email

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wpvibes · wp mail log12 июл. 2023 г.

  • CVE-2023-0443
    21Наблюдать

    AnyWhere Elementor < 1.2.8 - Freemius API Key Disclosure

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    wpvibes · anywhere elementor30 мая 2023 г.

  • CVE-2024-5309
    21Наблюдать

    Form Vibes – Database Manager for Forms <= 1.4.12 - Missing Authorization in Multiple Functions

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpvibes · form vibes5 сент. 2024 г.