2code kayıtları

2code üreticisine ait 21 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %38,1
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

21 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2022-3688İstismar yok	WPQA < 5.9 - Follow/Unfollow via CSRF2code · wpqa builder · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,5	21 Kas 2022
35İzleyin	CVE-2024-2376İstismar yok	WPQA < 6.1.1 - Arbitrary Category and Tag Follow/Unfollow via CSRF2code · wpqa builder · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,4	3 Tem 2024
32İzleyin	CVE-2024-2232İstismar yok	Himer - Social Questions and Answers < 2.1.3 - CSRF While Sending the Invites2code · himer · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,1	—	%0,3	5 Ağu 2024
26İzleyin	CVE-2022-1323İstismar yok	Discy < 5.0 - Subscriber+ Broken Access Control to change settings2code · discy · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,7	8 Ağu 2022
26İzleyin	CVE-2022-1422İstismar yok	Discy < 5.2 - Restore Default Settings via CSRF2code · discy · CWE-352 Kimlik doğrulamasız CSRF	Orta6,5	—	%0,5	8 Haz 2022
26İzleyin	CVE-2022-1424İstismar yok	Ask Me < 6.8.2 - Multiple CSRF in AJAX Actions2code · ask me · CWE-352 Kimlik doğrulamasız CSRF	Orta6,5	—	%0,5	8 Haz 2022
26İzleyin	CVE-2024-2231İstismar yok	Himer - Social Questions and Answers < 2.1.1 - Subscriber+ Private Group Joining via IDOR2code · himer · CWE-863 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	3 Tem 2024
25İzleyin	CVE-2022-1597Kavram kanıtı	WPQA < 5.4 - Reflected Cross-Site Scripting2code · wpqa builder · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%3,0	8 Haz 2022
24İzleyin	CVE-2022-1241İstismar yok	Ask Me < 6.8.2 - Reflected Cross-Site Scripting2code · ask me · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,8	8 Haz 2022
23İzleyin	CVE-2022-1598Kavram kanıtı	WPQA < 5.5 - Unauthenticated Private Message Disclosure2code · wpqa builder · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	—	%5,4	8 Haz 2022
21İzleyin	CVE-2022-1051Kavram kanıtı	WPQA < 5.2 - Subscriber+ Stored Cross-Site Scripting via Profile fields2code · wpqa builder · CWE-79 XSS	Orta5,4	—	%1,3	16 May 2022
21İzleyin	CVE-2024-2234İstismar yok	Himer - Social Questions and Answers < 2.1.1 - Contributor+ Stored XSS2code · himer · CWE-79 XSS	Orta5,4	—	%0,3	3 Tem 2024
21İzleyin	CVE-2024-2375İstismar yok	WPQA < 6.1.1 - Contributor+ Stored XSS2code · wpqa builder · CWE-79 XSS	Orta5,4	—	%0,3	3 Tem 2024
17İzleyin	CVE-2022-1421Kavram kanıtı	Discy < 5.2 - Settings Update via CSRF2code · discy · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%1,3	8 Haz 2022
17İzleyin	CVE-2022-1425İstismar yok	WPQA < 5.2 - Subscriber+ Private Message Disclosure via IDOR2code · wpqa builder · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,8	16 May 2022
17İzleyin	CVE-2022-2198İstismar yok	WPQA < 5.7 - Subscriber+ Private Message Disclosure via IDOR2code · wpqa builder · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,7	22 Ağu 2022
17İzleyin	CVE-2022-1349İstismar yok	WPQA < 5.2 - Subscriber+ Arbitrary Profile Picture Deletion via IDOR2code · wpqa builder · CWE-287 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Orta4,3	—	%0,6	16 May 2022
17İzleyin	CVE-2024-2233İstismar yok	Himer - Social Questions and Answers < 2.1.1 - Multiple CSRF on the Group Section2code · himer · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	3 Tem 2024
17İzleyin	CVE-2024-2040İstismar yok	Himer - Social Questions and Answers < 2.1.1 - Arbitrary Group Joining via CSRF2code · himer · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	3 Tem 2024
17İzleyin	CVE-2024-2235İstismar yok	Himer - Social Questions and Answers < 2.1.1 - Bypass Poll Voting Restrictions via CSRF2code · himer · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	3 Tem 2024
14İzleyin	CVE-2022-3343İstismar yok	WPQA < 5.9.3 - Missing validation lead to functionality abuse2code · wpqa builder · CWE-639 Erişim denetimi (IDOR)	Düşük3,5	—	%0,5	9 Oca 2023

CVE-2022-3688
35İzleyin
WPQA < 5.9 - Follow/Unfollow via CSRF
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
2code · wpqa builder21 Kas 2022
CVE-2024-2376
35İzleyin
WPQA < 6.1.1 - Arbitrary Category and Tag Follow/Unfollow via CSRF
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
2code · wpqa builder3 Tem 2024
CVE-2024-2232
32İzleyin
Himer - Social Questions and Answers < 2.1.3 - CSRF While Sending the Invites
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
2code · himer5 Ağu 2024
CVE-2022-1323
26İzleyin
Discy < 5.0 - Subscriber+ Broken Access Control to change settings
OrtaCVSS 6,5İstismar yokEPSS %1
- Erişim denetimi (IDOR)
2code · discy8 Ağu 2022
CVE-2022-1422
26İzleyin
Discy < 5.2 - Restore Default Settings via CSRF
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
2code · discy8 Haz 2022
CVE-2022-1424
26İzleyin
Ask Me < 6.8.2 - Multiple CSRF in AJAX Actions
OrtaCVSS 6,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
2code · ask me8 Haz 2022
CVE-2024-2231
26İzleyin
Himer - Social Questions and Answers < 2.1.1 - Subscriber+ Private Group Joining via IDOR
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
2code · himer3 Tem 2024
CVE-2022-1597
25İzleyin
WPQA < 5.4 - Reflected Cross-Site Scripting
OrtaCVSS 6,1Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- XSS
2code · wpqa builder8 Haz 2022
CVE-2022-1241
24İzleyin
Ask Me < 6.8.2 - Reflected Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
2code · ask me8 Haz 2022
CVE-2022-1598
23İzleyin
WPQA < 5.5 - Unauthenticated Private Message Disclosure
OrtaCVSS 5,3Kavram kanıtıEPSS %5
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
2code · wpqa builder8 Haz 2022
CVE-2022-1051
21İzleyin
WPQA < 5.2 - Subscriber+ Stored Cross-Site Scripting via Profile fields
OrtaCVSS 5,4Kavram kanıtıEPSS %1
- XSS
2code · wpqa builder16 May 2022
CVE-2024-2234
21İzleyin
Himer - Social Questions and Answers < 2.1.1 - Contributor+ Stored XSS
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
2code · himer3 Tem 2024
CVE-2024-2375
21İzleyin
WPQA < 6.1.1 - Contributor+ Stored XSS
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
2code · wpqa builder3 Tem 2024
CVE-2022-1421
17İzleyin
Discy < 5.2 - Settings Update via CSRF
OrtaCVSS 4,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- CSRF
2code · discy8 Haz 2022
CVE-2022-1425
17İzleyin
WPQA < 5.2 - Subscriber+ Private Message Disclosure via IDOR
OrtaCVSS 4,3İstismar yokEPSS %1
- Erişim denetimi (IDOR)
2code · wpqa builder16 May 2022
CVE-2022-2198
17İzleyin
WPQA < 5.7 - Subscriber+ Private Message Disclosure via IDOR
OrtaCVSS 4,3İstismar yokEPSS %1
- Erişim denetimi (IDOR)
2code · wpqa builder22 Ağu 2022
CVE-2022-1349
17İzleyin
WPQA < 5.2 - Subscriber+ Arbitrary Profile Picture Deletion via IDOR
OrtaCVSS 4,3İstismar yokEPSS %1
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
2code · wpqa builder16 May 2022
CVE-2024-2233
17İzleyin
Himer - Social Questions and Answers < 2.1.1 - Multiple CSRF on the Group Section
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
2code · himer3 Tem 2024
CVE-2024-2040
17İzleyin
Himer - Social Questions and Answers < 2.1.1 - Arbitrary Group Joining via CSRF
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
2code · himer3 Tem 2024
CVE-2024-2235
17İzleyin
Himer - Social Questions and Answers < 2.1.1 - Bypass Poll Voting Restrictions via CSRF
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
2code · himer3 Tem 2024
CVE-2022-3343
14İzleyin
WPQA < 5.9.3 - Missing validation lead to functionality abuse
DüşükCVSS 3,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
2code · wpqa builder9 Oca 2023