AmentoTech kayıtları

amentotech üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %12,5
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
57Planlayın	CVE-2021-24499Kavram kanıtı	Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Executionamentotech · workreap · CWE-434 pre-auth RCE Dosya yükleme	Kritik9,8	—	%60,1	9 Ağu 2021
39İzleyin	CVE-2025-4973İstismar yok	Workreap <= 3.3.1 - Authentication Bypass via 'workreap_verify_user_account'amentotech · workreap · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,5	12 Haz 2025
39İzleyin	CVE-2024-13446İstismar yok	Workreap <= 3.2.5 - Unauthenticated Privilege Escalation via Account Takeoveramentotech · workreap · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	12 Mar 2025
35İzleyin	CVE-2025-5012İstismar yok	Workreap <= 3.3.2 - Authenticated (Subscriber+) Arbitrary File Upload via 'workreap_temp_upload_to_media'amentotech · workreap · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%0,6	12 Haz 2025
32İzleyin	CVE-2021-24501İstismar yok	Workreap theme < 2.2.2 - Missing Authorization Checks in Ajax Actionsamentotech · workreap · CWE-283	Yüksek8,1	—	%1,3	9 Ağu 2021
32İzleyin	CVE-2021-24500İstismar yok	Workreap theme < 2.2.2 - Multiple CSRF + IDOR Vulnerabilitiesamentotech · workreap · CWE-283 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Yüksek8,1	—	%0,6	9 Ağu 2021
30İzleyin	CVE-2022-3846İstismar yok	Workreap - Freelance Marketplace and Directory < 2.6.3 - Subscriber+ Private Message Disclosure via IDORamentotech · workreap · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,8	5 Ara 2022
26İzleyin	CVE-2022-4239İstismar yok	Workreap < 2.6.4 - Subscriber+ Arbitrary Posts Deletion via IDORamentotech · workreap · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,6	26 Ara 2022

CVE-2021-24499
57Planlayın
Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution
KritikCVSS 9,8Kavram kanıtıEPSS %60
- pre-auth RCE
- Dosya yükleme
amentotech · workreap9 Ağu 2021
CVE-2025-4973
39İzleyin
Workreap <= 3.3.1 - Authentication Bypass via 'workreap_verify_user_account'
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
amentotech · workreap12 Haz 2025
CVE-2024-13446
39İzleyin
Workreap <= 3.2.5 - Unauthenticated Privilege Escalation via Account Takeover
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
amentotech · workreap12 Mar 2025
CVE-2025-5012
35İzleyin
Workreap <= 3.3.2 - Authenticated (Subscriber+) Arbitrary File Upload via 'workreap_temp_upload_to_media'
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Dosya yükleme
amentotech · workreap12 Haz 2025
CVE-2021-24501
32İzleyin
Workreap theme < 2.2.2 - Missing Authorization Checks in Ajax Actions
YüksekCVSS 8,1İstismar yokEPSS %1
amentotech · workreap9 Ağu 2021
CVE-2021-24500
32İzleyin
Workreap theme < 2.2.2 - Multiple CSRF + IDOR Vulnerabilities
YüksekCVSS 8,1İstismar yokEPSS %1
amentotech · workreap9 Ağu 2021
CVE-2022-3846
30İzleyin
Workreap - Freelance Marketplace and Directory < 2.6.3 - Subscriber+ Private Message Disclosure via IDOR
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
amentotech · workreap5 Ara 2022
CVE-2022-4239
26İzleyin
Workreap < 2.6.4 - Subscriber+ Arbitrary Posts Deletion via IDOR
OrtaCVSS 6,5İstismar yokEPSS %1
- Erişim denetimi (IDOR)
amentotech · workreap26 Ara 2022