usersultra kayıtları

usersultra üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
41Planlayın	CVE-2022-0769Kavram kanıtı	Users Ultra <= 3.1.0 - Unauthenticated SQL Injectionusersultra · users ultra · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%8,3	25 Nis 2022
36İzleyin	CVE-2015-9402İstismar yok	The users-ultra plugin before 1.5.59 for WordPress has uultra-form-cvs-form-conf arbitrary file upload.usersultra · users ultra membership · CWE-434 Kimlik doğrulamasız Dosya yükleme	Yüksek8,8	—	%1,9	20 Eyl 2019
36İzleyin	CVE-2015-9395İstismar yok	The users-ultra plugin before 1.5.64 for WordPress has SQL Injection via an ajax action.usersultra · users ultra membership · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%1,7	20 Eyl 2019
35İzleyin	CVE-2015-9394İstismar yok	The users-ultra plugin before 1.5.63 for WordPress has CSRF via action=package_add_new to wp-admin/admin-ajax.php.usersultra · users ultra membership · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,6	20 Eyl 2019
31İzleyin	CVE-2015-4109İstismar yok	Multiple SQL injection vulnerabilities in the ratings module in the Users Ultra plugin before 1.5.16 for WordPress allow remote attackers tousersultra · usersultra · CWE-89 Girişsiz RCE SQL enjeksiyonu	Yüksek7,5	—	%2,3	9 Haz 2015
21İzleyin	CVE-2015-9392İstismar yok	The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_name parameter.usersultra · users ultra membership · CWE-79 XSS	Orta5,4	—	%1,1	20 Eyl 2019
21İzleyin	CVE-2015-9393İstismar yok	The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_desc parameter.usersultra · users ultra membership · CWE-79 XSS	Orta5,4	—	%0,7	20 Eyl 2019

CVE-2022-0769
41Planlayın
Users Ultra <= 3.1.0 - Unauthenticated SQL Injection
KritikCVSS 9,8Kavram kanıtıEPSS %8
- Kimlik doğrulamasız
- SQL enjeksiyonu
usersultra · users ultra25 Nis 2022
CVE-2015-9402
36İzleyin
The users-ultra plugin before 1.5.59 for WordPress has uultra-form-cvs-form-conf arbitrary file upload.
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
usersultra · users ultra membership20 Eyl 2019
CVE-2015-9395
36İzleyin
The users-ultra plugin before 1.5.64 for WordPress has SQL Injection via an ajax action.
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
usersultra · users ultra membership20 Eyl 2019
CVE-2015-9394
35İzleyin
The users-ultra plugin before 1.5.63 for WordPress has CSRF via action=package_add_new to wp-admin/admin-ajax.php.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
usersultra · users ultra membership20 Eyl 2019
CVE-2015-4109
31İzleyin
Multiple SQL injection vulnerabilities in the ratings module in the Users Ultra plugin before 1.5.16 for WordPress allow remote attackers to
YüksekCVSS 7,5İstismar yokEPSS %2
- Girişsiz RCE
- SQL enjeksiyonu
usersultra · usersultra9 Haz 2015
CVE-2015-9392
21İzleyin
The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_name parameter.
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
usersultra · users ultra membership20 Eyl 2019
CVE-2015-9393
21İzleyin
The users-ultra plugin before 1.5.63 for WordPress has XSS via the p_desc parameter.
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
usersultra · users ultra membership20 Eyl 2019