armemberplugin kayıtları

armemberplugin üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2022-1903Kavram kanıtı	ARMember < 3.4.8 - Unauthenticated Admin Account Takeoverarmemberplugin · armember · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,1	—	%8,7	27 Haz 2022
35İzleyin	CVE-2022-42888İstismar yok	WordPress ARMember Plugin <= 5.5.1 is vulnerable to Privilege Escalationarmemberplugin · armember · CWE-269	Yüksek8,8	—	%0,7	6 Ara 2022
35İzleyin	CVE-2023-3011İstismar yok	ARMember <= 4.0.5 - Cross-Site Request Forgeryarmemberplugin · armember · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	12 Tem 2023
19İzleyin	CVE-2023-3996İstismar yok	ARMember Lite - Membership Plugin <= 4.0.16 - Authenticated (Administrator+) Stored Cross-Site Scriptingarmemberplugin · armember · CWE-79 XSS	Orta4,8	—	%0,5	20 Eki 2023
19İzleyin	CVE-2022-47421İstismar yok	WordPress ARMember (free) and ARMember (premium) plugins - vulnerable to Auth. Stored Cross Site Scripting (XSS)armemberplugin · armember · CWE-79 XSS	Orta4,8	—	%0,4	18 Tem 2023

CVE-2022-1903
35İzleyin
ARMember < 3.4.8 - Unauthenticated Admin Account Takeover
YüksekCVSS 8,1Kavram kanıtıEPSS %9
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
armemberplugin · armember27 Haz 2022
CVE-2022-42888
35İzleyin
WordPress ARMember Plugin <= 5.5.1 is vulnerable to Privilege Escalation
YüksekCVSS 8,8İstismar yokEPSS %1
armemberplugin · armember6 Ara 2022
CVE-2023-3011
35İzleyin
ARMember <= 4.0.5 - Cross-Site Request Forgery
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
armemberplugin · armember12 Tem 2023
CVE-2023-3996
19İzleyin
ARMember Lite - Membership Plugin <= 4.0.16 - Authenticated (Administrator+) Stored Cross-Site Scripting
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
armemberplugin · armember20 Eki 2023
CVE-2022-47421
19İzleyin
WordPress ARMember (free) and ARMember (premium) plugins - vulnerable to Auth. Stored Cross Site Scripting (XSS)
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
armemberplugin · armember18 Tem 2023