İçeriğe atla
Noroxi

nystudio107 kayıtları

nystudio107 üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
3
Düzeltme kaydı olan
%100
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 18
  2. 20
  3. 22

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

5 kayıt
  • CVE-2021-41749
    44Planlayın

    In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side Template Injectio

    KritikCVSS 9,8Kavram kanıtıEPSS %18

    nystudio107 · seomatic12 Haz 2022

  • CVE-2018-14716
    40Planlayın

    A Server Side Template Injection (SSTI) was discovered in the SEOmatic plugin before 3.1.4 for Craft CMS, because requests that don't match

    YüksekCVSS 7,5Kavram kanıtıEPSS %33

    nystudio107 · seomatic6 Ağu 2018

  • CVE-2021-44618
    39İzleyin

    A Server-side Template Injection (SSTI) vulnerability exists in Nystudio107 Seomatic 3.4.12 in src/helpers/UrlHelper.php via the host header

    KritikCVSS 9,8İstismar yokEPSS %1

    nystudio107 · seomatic11 Mar 2022

  • CVE-2020-12790
    31İzleyin

    In the SEOmatic plugin before 3.2.49 for Craft CMS, helpers/DynamicMeta.php does not properly sanitize the URL.

    YüksekCVSS 7,5İstismar yokEPSS %2

    nystudio107 · seomatic11 May 2020

  • CVE-2021-41750
    24İzleyin

    A cross-site scripting (XSS) vulnerability in the SEOmatic plugin 3.4.10 for Craft CMS 3 allows remote attackers to inject arbitrary web scr

    OrtaCVSS 6,1İstismar yokEPSS %1

    nystudio107 · seomatic12 Haz 2022