Universe (Patchstack Alliance)
5 kredili kayıt · son 12 ayda 0 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
26İzleyin | CVE-2023-49837İstismar yok | WordPress embed-code plugin <= 2.3.6 - Denial of Service Attack vulnerabilitydavidartiss · code embed · CWE-400 | Orta6,5 | — | %0,4 | 21 Mar 2024 |
35İzleyin | CVE-2023-27451İstismar yok | WordPress Instant Images Plugin <= 5.1.0.2 is vulnerable to Server Side Request Forgery (SSRF)connekthq · instant images · CWE-918 | Yüksek8,8 | — | %0,8 | 22 Kas 2023 |
21İzleyin | CVE-2022-27856İstismar yok | WordPress Export All URLs Plugin <= 4.1 is vulnerable to Cross Site Scripting (XSS)atlasgondal · export all urls · CWE-79 | Orta5,4 | — | %0,3 | 10 May 2023 |
39İzleyin | CVE-2022-27858İstismar yok | WordPress Activity Log plugin <= 2.8.3 - CSV Injection vulnerabilityactivity log project · activity log · CWE-1236 | Kritik9,8 | — | %0,8 | 8 Kas 2022 |
28İzleyin | CVE-2022-36386İstismar yok | WordPress Import any XML or CSV File to WordPress plugin <= 3.6.7 - Authenticated Arbitrary Code Execution vulnerabilitysoflyy · wp all import · CWE-434 | Yüksek7,2 | — | %1,4 | 21 Eyl 2022 |
- CVE-2023-4983726İzleyin
WordPress embed-code plugin <= 2.3.6 - Denial of Service Attack vulnerability
OrtaCVSS 6,5İstismar yokEPSS %0davidartiss · code embed21 Mar 2024
- CVE-2023-2745135İzleyin
WordPress Instant Images Plugin <= 5.1.0.2 is vulnerable to Server Side Request Forgery (SSRF)
YüksekCVSS 8,8İstismar yokEPSS %0connekthq · instant images22 Kas 2023
- CVE-2022-2785621İzleyin
WordPress Export All URLs Plugin <= 4.1 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 5,4İstismar yokEPSS %0atlasgondal · export all urls10 May 2023
- CVE-2022-2785839İzleyin
WordPress Activity Log plugin <= 2.8.3 - CSV Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0activity log project · activity log8 Kas 2022
- CVE-2022-3638628İzleyin
WordPress Import any XML or CSV File to WordPress plugin <= 3.6.7 - Authenticated Arbitrary Code Execution vulnerability
YüksekCVSS 7,2İstismar yokEPSS %1soflyy · wp all import21 Eyl 2022