wpwhitesecurity kayıtları

wpwhitesecurity üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %10
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

10 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-2269İstismar yok	Website File Changes Monitor < 1.8.3 - Admin+ SQLiwpwhitesecurity · website file changes monitor · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%1,2	8 Ağu 2022
35İzleyin	CVE-2022-2184İstismar yok	CAPTCHA 4WP < 7.1.0 - Local File Inclusion via CSRFwpwhitesecurity · captcha 4wp · CWE-22 Girişsiz RCE Yol geçişi CSRF	Yüksek8,8	—	%0,5	1 Ağu 2022
29İzleyin	CVE-2020-36716İstismar yok	WP Activity Log <= 4.0.1 - Missing Authorizationwpwhitesecurity · wp activity log · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,3	—	%0,8	6 Haz 2023
24İzleyin	CVE-2022-1527İstismar yok	WP 2FA < 2.2.1 - Reflected Cross-Site Scriptingwpwhitesecurity · wp 2fa · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,8	30 May 2022
23İzleyin	CVE-2022-2891İstismar yok	WP 2FA < 2.3.0 - Time-Based Side-Channel Attackwpwhitesecurity · wp 2fa · CWE-203 Kimlik doğrulamasız	Orta5,9	—	%0,9	10 Eki 2022
17İzleyin	CVE-2023-2261İstismar yok	WP Activity Log <= 4.5.0 - Missing Capabilities Check to User Enumerationwpwhitesecurity · wp activity log · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,5	9 Haz 2023
17İzleyin	CVE-2023-6506İstismar yok	WP 2FA <= 2.5.0 - Insecure Direct Object Reference to Arbitrary Email Sendingwpwhitesecurity · wp 2fa · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,4	11 Oca 2024
17İzleyin	CVE-2023-2284İstismar yok	WP Activity Log Premium <= 4.5.0 - Missing Authorization via ajax_switch_dbwpwhitesecurity · wp activity log · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	9 Haz 2023
17İzleyin	CVE-2023-2286İstismar yok	WP Activity Log <= 4.5.0 - Cross-Site Request Forgery via ajax_run_cleanupwpwhitesecurity · wp activity log · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	9 Haz 2023
17İzleyin	CVE-2023-2285İstismar yok	WP Activity Log Premium <= 4.5.0 - Cross-Site Request Forgery via ajax_switch_dbwpwhitesecurity · wp activity log · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	9 Haz 2023

CVE-2022-2269
39İzleyin
Website File Changes Monitor < 1.8.3 - Admin+ SQLi
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
wpwhitesecurity · website file changes monitor8 Ağu 2022
CVE-2022-2184
35İzleyin
CAPTCHA 4WP < 7.1.0 - Local File Inclusion via CSRF
YüksekCVSS 8,8İstismar yokEPSS %0
wpwhitesecurity · captcha 4wp1 Ağu 2022
CVE-2020-36716
29İzleyin
WP Activity Log <= 4.0.1 - Missing Authorization
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wpwhitesecurity · wp activity log6 Haz 2023
CVE-2022-1527
24İzleyin
WP 2FA < 2.2.1 - Reflected Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpwhitesecurity · wp 2fa30 May 2022
CVE-2022-2891
23İzleyin
WP 2FA < 2.3.0 - Time-Based Side-Channel Attack
OrtaCVSS 5,9İstismar yokEPSS %0
- Kimlik doğrulamasız
wpwhitesecurity · wp 2fa10 Eki 2022
CVE-2023-2261
17İzleyin
WP Activity Log <= 4.5.0 - Missing Capabilities Check to User Enumeration
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wpwhitesecurity · wp activity log9 Haz 2023
CVE-2023-6506
17İzleyin
WP 2FA <= 2.5.0 - Insecure Direct Object Reference to Arbitrary Email Sending
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wpwhitesecurity · wp 2fa11 Oca 2024
CVE-2023-2284
17İzleyin
WP Activity Log Premium <= 4.5.0 - Missing Authorization via ajax_switch_db
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wpwhitesecurity · wp activity log9 Haz 2023
CVE-2023-2286
17İzleyin
WP Activity Log <= 4.5.0 - Cross-Site Request Forgery via ajax_run_cleanup
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wpwhitesecurity · wp activity log9 Haz 2023
CVE-2023-2285
17İzleyin
WP Activity Log Premium <= 4.5.0 - Cross-Site Request Forgery via ajax_switch_db
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wpwhitesecurity · wp activity log9 Haz 2023