wpserveur kayıtları

wpserveur üreticisine ait 12 yayımlanmış kayıt. Bunların 0 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 1 · %8,3
Pre-auth RCE: 0
Düzeltme kaydı olan: %16,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

12 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
60Bu hafta	CVE-2021-24917Silahlaştırılmış	WPS Hide Login < 1.9.1 - Protection Bypass with Referer-Headerwpserveur · wps hide login · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	%72,16 Ara 2021
42Planlayın	CVE-2019-15823Kavram kanıtı	The wps-hide-login plugin before 1.5.3 for WordPress has an action=confirmaction protection bypass.wpserveur · wps hide login Kimlik doğrulamasız	Kritik9,8	%8,530 Ağu 2019
40Planlayın	CVE-2019-15822İstismar yok	The wps-child-theme-generator plugin before 1.2 for WordPress has classes/helpers.php directory traversal.wpserveur · wps child theme generator · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	%3,330 Ağu 2019
40Planlayın	CVE-2019-15824İstismar yok	The wps-hide-login plugin before 1.5.3 for WordPress has an adminhash protection bypass.wpserveur · wps hide login Kimlik doğrulamasız	Kritik9,8	%3,030 Ağu 2019
40Planlayın	CVE-2019-15825İstismar yok	The wps-hide-login plugin before 1.5.3 for WordPress has an action=rp&key&login protection bypass.wpserveur · wps hide login Kimlik doğrulamasız	Kritik9,8	%3,030 Ağu 2019
40Planlayın	CVE-2019-15826İstismar yok	The wps-hide-login plugin before 1.5.3 for WordPress has a protection bypass via wp-login.php in the Referer field.wpserveur · wps hide login Kimlik doğrulamasız	Kritik9,8	%3,030 Ağu 2019
35İzleyin	CVE-2015-9498İstismar yok	The wps-hide-login plugin before 1.1 for WordPress has CSRF that affects saving an option value.wpserveur · wps hide login · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	%0,722 Eki 2019
30İzleyin	CVE-2020-36710İstismar yok	WPS Hide Login <= 1.5.4.2 - Hidden Login Page Location Disclosurewpserveur · wps hide login · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	%0,76 Haz 2023
24İzleyin	CVE-2024-6289Kavram kanıtı	WPS Hide Login < 1.9.16.4 - Hidden Login Page Disclosurewpserveur · wps hide login · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	%0,915 Tem 2024
22İzleyin	CVE-2021-3332İstismar yok	WPS Hide Login 1.6.1 allows remote attackers to bypass a protection mechanism via post_password.wpserveur · wps hide login · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	%1,81 Mar 2021
21İzleyin	CVE-2024-2473Kavram kanıtı	WPS Hide Login <= 1.9.15.2 - Login Page Disclosurewpserveur · wps hide login · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	%1,210 Haz 2024
14İzleyin	CVE-2023-49748İstismar yok	WordPress WPS Hide Login plugin <= 1.9.11 - Secret Login Page Location Disclosure on Multisites vulnerabilitywpserveur, nicolaskulka, wpformation · wps hide login · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Düşük3,7	%0,34 Haz 2024

CVE-2021-24917
60Bu hafta
WPS Hide Login < 1.9.1 - Protection Bypass with Referer-Header
YüksekCVSS 7,5SilahlaştırılmışEPSS %72
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wpserveur · wps hide login6 Ara 2021
CVE-2019-15823
42Planlayın
The wps-hide-login plugin before 1.5.3 for WordPress has an action=confirmaction protection bypass.
KritikCVSS 9,8Kavram kanıtıEPSS %8
- Kimlik doğrulamasız
wpserveur · wps hide login30 Ağu 2019
CVE-2019-15822
40Planlayın
The wps-child-theme-generator plugin before 1.2 for WordPress has classes/helpers.php directory traversal.
KritikCVSS 9,8İstismar yokEPSS %3
- Kimlik doğrulamasız
- Yol geçişi
wpserveur · wps child theme generator30 Ağu 2019
CVE-2019-15824
40Planlayın
The wps-hide-login plugin before 1.5.3 for WordPress has an adminhash protection bypass.
KritikCVSS 9,8İstismar yokEPSS %3
- Kimlik doğrulamasız
wpserveur · wps hide login30 Ağu 2019
CVE-2019-15825
40Planlayın
The wps-hide-login plugin before 1.5.3 for WordPress has an action=rp&key&login protection bypass.
KritikCVSS 9,8İstismar yokEPSS %3
- Kimlik doğrulamasız
wpserveur · wps hide login30 Ağu 2019
CVE-2019-15826
40Planlayın
The wps-hide-login plugin before 1.5.3 for WordPress has a protection bypass via wp-login.php in the Referer field.
KritikCVSS 9,8İstismar yokEPSS %3
- Kimlik doğrulamasız
wpserveur · wps hide login30 Ağu 2019
CVE-2015-9498
35İzleyin
The wps-hide-login plugin before 1.1 for WordPress has CSRF that affects saving an option value.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wpserveur · wps hide login22 Eki 2019
CVE-2020-36710
30İzleyin
WPS Hide Login <= 1.5.4.2 - Hidden Login Page Location Disclosure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wpserveur · wps hide login6 Haz 2023
CVE-2024-6289
24İzleyin
WPS Hide Login < 1.9.16.4 - Hidden Login Page Disclosure
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
wpserveur · wps hide login15 Tem 2024
CVE-2021-3332
22İzleyin
WPS Hide Login 1.6.1 allows remote attackers to bypass a protection mechanism via post_password.
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wpserveur · wps hide login1 Mar 2021
CVE-2024-2473
21İzleyin
WPS Hide Login <= 1.9.15.2 - Login Page Disclosure
OrtaCVSS 5,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wpserveur · wps hide login10 Haz 2024
CVE-2023-49748
14İzleyin
WordPress WPS Hide Login plugin <= 1.9.11 - Secret Login Page Location Disclosure on Multisites vulnerability
DüşükCVSS 3,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
wpserveur, nicolaskulka, wpformation · wps hide login4 Haz 2024