mch0lic kayıtları
mch0lic üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
21İzleyin | CVE-2024-13097Kavram kanıtı | WP Finance <= 1.3.6 - Reflected XSSmch0lic · wp finance · CWE-79 | Orta5,4 | — | %0,7 | 1 Şub 2025 |
18İzleyin | CVE-2024-13096İstismar yok | WP Finance <= 1.3.6 - Stored XSS via CSRFmch0lic · wp finance · CWE-352 | Orta4,6 | — | %0,2 | 1 Şub 2025 |
- CVE-2024-1309721İzleyin
WP Finance <= 1.3.6 - Reflected XSS
OrtaCVSS 5,4Kavram kanıtıEPSS %1mch0lic · wp finance1 Şub 2025
- CVE-2024-1309618İzleyin
WP Finance <= 1.3.6 - Stored XSS via CSRF
OrtaCVSS 4,6İstismar yokEPSS %0mch0lic · wp finance1 Şub 2025