nicdarkthemes kayıtları
nicdarkthemes üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-98 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
35İzleyin | CVE-2024-1382İstismar yok | Restaurant Reservations <= 1.9 - Directory Traversal to Authenticated (Contributor+) Local File Inclusionnicdarkthemes · restaurant reservations · CWE-98 | Yüksek8,8 | %0,87 Mar 2024 |
21İzleyin | CVE-2024-37223İstismar yok | WordPress Restaurant Reservations plugin <= 2.0 - Cross Site Scripting (XSS) vulnerabilitynicdarkthemes · restaurant food · CWE-79 | Orta5,4 | %0,222 Tem 2024 |
- CVE-2024-138235İzleyin
Restaurant Reservations <= 1.9 - Directory Traversal to Authenticated (Contributor+) Local File Inclusion
YüksekCVSS 8,8İstismar yokEPSS %0nicdarkthemes · restaurant reservations7 Mar 2024
- CVE-2024-3722321İzleyin
WordPress Restaurant Reservations plugin <= 2.0 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 5,4İstismar yokEPSS %0nicdarkthemes · restaurant food22 Tem 2024