Giriş Ücretsiz değerlendirme

wbcomdesigns kayıtları

wbcomdesigns üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %25
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

22
23
24
25

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2025-47548İstismar yok	WordPress Wbcom Designs - Activity Link Preview For BuddyPress plugin <= 1.4.4 - Server Side Request Forgery (SSRF) Vulnerabilitywbcomdesigns · activity link preview for buddypress · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,8	—	%0,3	7 May 2025
35İzleyin	CVE-2023-28694İstismar yok	WordPress Wbcom Designs – BuddyPress Activity Social Share Plugin <= 3.5.0 is vulnerable to Cross Site Request Forgery (CSRF)wbcomdesigns · buddypress activity social share · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	12 Kas 2023
21İzleyin	CVE-2022-2108İstismar yok	Wbcom Designs – BuddyPress Group Reviews <= 2.8.3 - Unauthorized AJAX Actions due to Nonce Bypasswbcomdesigns · buddypress group reviews · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,8	18 Tem 2022
17İzleyin	CVE-2024-5489İstismar yok	Wbcom Designs - Custom Font Uploader <= 2.3.4 - Missing Authorization to Font Deletionwbcomdesigns · custom font uploader · CWE-862 Erişim denetimi (IDOR) Hizmet dışı bırakma	Orta4,3	—	%0,5	6 Haz 2024

CVE-2025-47548
39İzleyin
WordPress Wbcom Designs - Activity Link Preview For BuddyPress plugin <= 1.4.4 - Server Side Request Forgery (SSRF) Vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
wbcomdesigns · activity link preview for buddypress7 May 2025
CVE-2023-28694
35İzleyin
WordPress Wbcom Designs – BuddyPress Activity Social Share Plugin <= 3.5.0 is vulnerable to Cross Site Request Forgery (CSRF)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wbcomdesigns · buddypress activity social share12 Kas 2023
CVE-2022-2108
21İzleyin
Wbcom Designs – BuddyPress Group Reviews <= 2.8.3 - Unauthorized AJAX Actions due to Nonce Bypass
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wbcomdesigns · buddypress group reviews18 Tem 2022
CVE-2024-5489
17İzleyin
Wbcom Designs - Custom Font Uploader <= 2.3.4 - Missing Authorization to Font Deletion
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
wbcomdesigns · custom font uploader6 Haz 2024