Записи YellowPencil

2 опубликованных записей вендора YellowPencil.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
36Наблюдать	CVE-2019-11886Есть PoC	The WaspThemes Visual CSS Style Editor (aka yellow-pencil-visual-theme-customizer) plugin before 7.2.1 for WordPress allows yp_option_updateyellowpencil · visual css style editor · CWE-352 Без аутентификации CSRF	Высокая8,8	2,2 %13 мая 2019 г.
24Наблюдать	CVE-2021-24934Есть PoC	Visual CSS Style Editor < 7.5.4 - Reflected Cross-Site Scriptingyellowpencil · visual css style editor · CWE-79 Без аутентификации XSS	Средняя6,1	1,3 %1 февр. 2022 г.

CVE-2019-11886
36Наблюдать
The WaspThemes Visual CSS Style Editor (aka yellow-pencil-visual-theme-customizer) plugin before 7.2.1 for WordPress allows yp_option_update
ВысокаяCVSS 8,8Есть PoCEPSS 2 %
- Без аутентификации
- CSRF
yellowpencil · visual css style editor13 мая 2019 г.
CVE-2021-24934
24Наблюдать
Visual CSS Style Editor < 7.5.4 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Есть PoCEPSS 1 %
- Без аутентификации
- XSS
yellowpencil · visual css style editor1 февр. 2022 г.