İçeriğe atla
Noroxi

Designinvento kayıtları

Designinvento üreticisine ait 6 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%50
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 24
  2. 25

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2023-37967
    39İzleyin

    WordPress DirectoryPress plugin <= 3.6.2 - Unauthenticated Broken Access Control Vulnerability

    KritikCVSS 9,8İstismar yokEPSS %0

    designinvento · directorypress13 Ara 2024

  • CVE-2024-38755
    35İzleyin

    WordPress DirectoryPress plugin <= 3.6.10 - SQL Injection vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %0

    designinvento · directorypress22 Tem 2024

  • CVE-2024-32567
    24İzleyin

    WordPress DirectoryPress plugin <= 3.6.7 - Reflected Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,1İstismar yokEPSS %0

    designinvento · directorypress18 Nis 2024

  • CVE-2024-49633
    24İzleyin

    WordPress DirectoryPress plugin <= 3.6.19 - Cross Site Scripting (XSS) vulnerability

    OrtaCVSS 6,1İstismar yokEPSS %0

    designinvento · directorypress7 Oca 2025

  • CVE-2024-10584
    21İzleyin

    DirectoryPress <= 3.6.16 - Authenticated (Author+) Stored Cross-Site Scripting

    OrtaCVSS 5,4İstismar yokEPSS %0

    designinvento · directorypress24 Ara 2024

  • CVE-2024-10581
    17İzleyin

    DirectoryPress Frontend <= 2.7.9 - Cross-Site Request Forgery to Listing Status Update

    OrtaCVSS 4,3İstismar yokEPSS %0

    designinvento · directorypress15 Şub 2025