Giriş Ücretsiz değerlendirme

paymentsplugin kayıtları

paymentsplugin üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %33,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2023-47667İstismar yok	WordPress WP Full Stripe Free plugin <= 7.0.16 - Cross Site Request Forgery (CSRF) vulnerability on every Setting Savepaymentsplugin · wp full stripe free · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	18 Kas 2023
19İzleyin	CVE-2023-28934İstismar yok	WordPress WP Full Stripe Free Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)paymentsplugin · wp full stripe free · CWE-79 XSS	Orta4,8	—	%0,4	8 Ağu 2023
19İzleyin	CVE-2023-46088İstismar yok	WordPress WP Full Stripe Free Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)paymentsplugin · wp full stripe free · CWE-79 XSS	Orta4,8	—	%0,3	26 Eki 2023

CVE-2023-47667
35İzleyin
WordPress WP Full Stripe Free plugin <= 7.0.16 - Cross Site Request Forgery (CSRF) vulnerability on every Setting Save
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
paymentsplugin · wp full stripe free18 Kas 2023
CVE-2023-28934
19İzleyin
WordPress WP Full Stripe Free Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
paymentsplugin · wp full stripe free8 Ağu 2023
CVE-2023-46088
19İzleyin
WordPress WP Full Stripe Free Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
paymentsplugin · wp full stripe free26 Eki 2023