wpuserplus kayıtları

wpuserplus üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2024-9518İstismar yok	UserPlus <= 2.0 - Unauthenticated Privilege Escalationwpuserplus · userplus · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,5	9 Eki 2024
28İzleyin	CVE-2024-9519İstismar yok	UserPlus <= 2.0 - Authenticated (Editor+) Registration Form Update to Privilege Escalationwpuserplus · userplus · CWE-266	Yüksek7,2	—	%0,5	9 Eki 2024
26İzleyin	CVE-2023-0824İstismar yok	UserPlus <= 2.0 - Stored XSS via CSRFwpuserplus · userplus · CWE-352 Kimlik doğrulamasız XSS CSRF	Orta6,5	—	%0,3	16 Oca 2024
21İzleyin	CVE-2024-9520İstismar yok	UserPlus <= 2.0 - Missing Authorization via Multiple Functionswpuserplus · userplus · CWE-862 Erişim denetimi (IDOR)	Orta5,4	—	%0,3	9 Eki 2024

CVE-2024-9518
39İzleyin
UserPlus <= 2.0 - Unauthenticated Privilege Escalation
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
wpuserplus · userplus9 Eki 2024
CVE-2024-9519
28İzleyin
UserPlus <= 2.0 - Authenticated (Editor+) Registration Form Update to Privilege Escalation
YüksekCVSS 7,2İstismar yokEPSS %0
wpuserplus · userplus9 Eki 2024
CVE-2023-0824
26İzleyin
UserPlus <= 2.0 - Stored XSS via CSRF
OrtaCVSS 6,5İstismar yokEPSS %0
wpuserplus · userplus16 Oca 2024
CVE-2024-9520
21İzleyin
UserPlus <= 2.0 - Missing Authorization via Multiple Functions
OrtaCVSS 5,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wpuserplus · userplus9 Eki 2024