İçeriğe atla
Noroxi

BoxyStudio kayıtları

boxystudio üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%23,1
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 22
  3. 23
  4. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

13 kayıt
  • CVE-2022-3900
    45Planlayın

    Cooked Pro < 1.7.5.7 - Unauthenticated PHP Object Injection

    KritikCVSS 9,8İstismar yokEPSS %19

    boxystudio · cooked12 Ara 2022

  • CVE-2024-49291
    40Planlayın

    WordPress Cooked Pro plugin < 1.8.0 - Unauthenticated Arbitrary File Upload vulnerability

    KritikCVSS 10,0İstismar yokEPSS %1

    gora tech llc · cooked pro17 Eki 2024

  • CVE-2024-39679
    35İzleyin

    WordPress Cooked Plugin - Cross-Site Request Forgery to Recipe Template Reset

    YüksekCVSS 8,8İstismar yokEPSS %0

    boxystudio · cooked17 Tem 2024

  • CVE-2024-39678
    35İzleyin

    WordPress Cooked Plugin - Cross-Site Request Forgery to Get Recipe IDs

    YüksekCVSS 8,8İstismar yokEPSS %0

    boxystudio · cooked17 Tem 2024

  • CVE-2024-39680
    35İzleyin

    WordPress Cooked Plugin - Cross-Site Request Forgery to Default Recipe Template Save

    YüksekCVSS 8,8İstismar yokEPSS %0

    boxystudio · cooked17 Tem 2024

  • CVE-2024-39681
    35İzleyin

    WordPress Cooked Plugin - Cross-Site Request Forgery to Apply Template to All Recipes

    YüksekCVSS 8,8İstismar yokEPSS %0

    boxystudio · cooked17 Tem 2024

  • CVE-2024-49290
    35İzleyin

    WordPress Cooked Pro plugin < 1.8.0 - Cross Site Request Forgery (CSRF) vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    boxystudio · cooked20 Eki 2024

  • CVE-2022-36399
    30İzleyin

    WordPress Booked Plugin < 2.4.4 is vulnerable to Sensitive Data Exposure

    YüksekCVSS 7,5İstismar yokEPSS %1

    boxystudio · booked28 Ara 2023

  • CVE-2021-24233
    25İzleyin

    Cooked Pro < 1.7.5.6 - Unauthenticated Reflected Cross Site Scripting (XSS)

    OrtaCVSS 6,1İstismar yokEPSS %2

    boxystudio · cooked22 Nis 2021

  • CVE-2024-37308
    21İzleyin

    WordPress Cooked Plugin - Authenticated (Contributor+) Persistent Cross-Site Scripting Vulnerability

    OrtaCVSS 5,4İstismar yokEPSS %0

    boxystudio · cooked13 Haz 2024

  • CVE-2024-41816
    21İzleyin

    WordPress Cooked Plugin Persistent Cross-Site Scripting via Shortcode

    OrtaCVSS 5,4İstismar yokEPSS %0

    boxystudio · cooked5 Ağu 2024

  • CVE-2024-39682
    21İzleyin

    WordPress Cooked Plugin - Authenticated (Contributor+) HTML Injection via Recipe Excerpt

    OrtaCVSS 5,4İstismar yokEPSS %0

    boxystudio · cooked17 Tem 2024

  • CVE-2023-44477
    21İzleyin

    WordPress Cooked Plugin <= 1.7.13 is vulnerable to Cross Site Scripting (XSS)

    OrtaCVSS 5,4İstismar yokEPSS %0

    boxystudio · cooked2 Eki 2023