Giriş Ücretsiz değerlendirme

riverforest-wp kayıtları

riverforest-wp üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2023-4019İstismar yok	Media from FTP < 11.17 - Author+ Arbitrary File Accessriverforest-wp · media from ftp · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,8	4 Eyl 2023
21İzleyin	CVE-2023-4035İstismar yok	Simple Blog Card < 1.31 - Contributor+ Stored XSS via Shortcoderiverforest-wp · simple blog card · CWE-79 XSS	Orta5,4	—	%0,4	30 Ağu 2023
17İzleyin	CVE-2023-4036İstismar yok	Simple Blog Card < 1.32 - Subscriber+ Arbitrary Post Accessriverforest-wp · simple blog card · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,6	30 Ağu 2023
17İzleyin	CVE-2023-4023İstismar yok	All Users Messenger <= 1.24 - Subscriber+ Message Deletion via IDORriverforest-wp · all users messenger · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,5	30 Ağu 2023

CVE-2023-4019
35İzleyin
Media from FTP < 11.17 - Author+ Arbitrary File Access
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Erişim denetimi (IDOR)
riverforest-wp · media from ftp4 Eyl 2023
CVE-2023-4035
21İzleyin
Simple Blog Card < 1.31 - Contributor+ Stored XSS via Shortcode
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
riverforest-wp · simple blog card30 Ağu 2023
CVE-2023-4036
17İzleyin
Simple Blog Card < 1.32 - Subscriber+ Arbitrary Post Access
OrtaCVSS 4,3İstismar yokEPSS %1
- Erişim denetimi (IDOR)
riverforest-wp · simple blog card30 Ağu 2023
CVE-2023-4023
17İzleyin
All Users Messenger <= 1.24 - Subscriber+ Message Deletion via IDOR
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
riverforest-wp · all users messenger30 Ağu 2023