ideasToCode kayıtları
ideastocode üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
35İzleyin | CVE-2022-34154İstismar yok | WordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerabilityideastocode · enable svg\, webp \& ico upload · CWE-434 | Yüksek8,8 | — | %1,3 | 1 Ağu 2022 |
21İzleyin | CVE-2022-36343İstismar yok | WordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerabilityideastocode · enable svg\, webp \& ico upload · CWE-79 | Orta5,4 | — | %0,6 | 1 Ağu 2022 |
21İzleyin | CVE-2023-2143İstismar yok | Enable SVG, WebP & ICO Upload <= 1.0.3 - Author+ Stored XSSideastocode · enable svg\, webp \& ico upload · CWE-79 | Orta5,4 | — | %0,3 | 17 Tem 2023 |
- CVE-2022-3415435İzleyin
WordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerability
YüksekCVSS 8,8İstismar yokEPSS %1ideastocode · enable svg\, webp \& ico upload1 Ağu 2022
- CVE-2022-3634321İzleyin
WordPress Enable SVG, WebP & ICO Upload plugin <= 1.0.1 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %1ideastocode · enable svg\, webp \& ico upload1 Ağu 2022
- CVE-2023-214321İzleyin
Enable SVG, WebP & ICO Upload <= 1.0.3 - Author+ Stored XSS
OrtaCVSS 5,4İstismar yokEPSS %0ideastocode · enable svg\, webp \& ico upload17 Tem 2023