Перейти к содержимому
Noroxi

Записи BoldGrid

27 опубликованных записей вендора boldgrid.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 7,4 %
Pre-auth RCE
0
С записью об исправлении
14,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

27 записей
  • CVE-2013-2010
    61На этой неделе

    WordPress W3 Total Cache Plugin 0.9.2.8 has a Remote PHP Code Execution Vulnerability

    КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %

    automattic · wp super cache12 февр. 2020 г.

  • CVE-2019-6715
    36Наблюдать

    pub/sns.php in the W3 Total Cache plugin before 0.9.4 for WordPress allows remote attackers to read arbitrary files via the SubscribeURL fie

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    boldgrid · w3 total cache1 апр. 2019 г.

  • CVE-2024-12365
    35Наблюдать

    W3 Total Cache <= 2.8.1 - Authenticated (Subscriber+) Missing Authorization to Server-Side Request Forgery

    ВысокаяCVSS 8,5Proof of conceptEPSS 2 %

    boldgrid · w3 total cache14 янв. 2025 г.

  • CVE-2023-25480
    35Наблюдать

    WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor Plugin <= 1.24.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    boldgrid · post and page builder6 окт. 2023 г.

  • CVE-2012-6077
    32Наблюдать

    W3 Total Cache before 0.9.2.5 allows remote attackers to retrieve password hash information due to insecure storage of database cache files.

    ВысокаяCVSS 7,5Proof of conceptEPSS 5 %

    boldgrid · w3 total cache22 нояб. 2019 г.

  • CVE-2012-6078
    31Наблюдать

    W3 Total Cache before 0.9.2.5 generates hash keys insecurely which allows remote attackers to predict the values of the hashes.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    boldgrid · w3 total cache22 нояб. 2019 г.

  • CVE-2024-12008
    31Наблюдать

    W3 Total Cache <= 2.8.1 Information Exposure via Log Files

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    boldgrid · w3 total cache14 янв. 2025 г.

  • CVE-2012-6079
    31Наблюдать

    W3 Total Cache before 0.9.2.5 exposes sensitive cached database information which allows remote attackers to download this information via t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    boldgrid · w3 total cache22 нояб. 2019 г.

  • CVE-2020-36848
    30Наблюдать

    Total Upkeep by BoldGrid <= 1.14.9 - Unauthenticated Backup Download

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 2 %

    boldgrid · total upkeep12 июл. 2025 г.

  • CVE-2023-5359
    30Наблюдать

    W3 Total Cache <= 2.7.5 - Sensitive Credentials Stored in Plaintext

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    boldgrid · w3 total cache24 сент. 2024 г.

  • CVE-2024-24869
    30Наблюдать

    WordPress Total Upkeep plugin <= 1.15.8 - Arbitrary File Download vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    boldgrid · total upkeep17 мая 2024 г.

  • CVE-2024-9461
    28Наблюдать

    Total Upkeep <= 1.16.6 - Authenticated (Administrator+) Remote Code Execution via Backup Settings

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    boldgrid · total upkeep26 нояб. 2024 г.

  • CVE-2025-2257
    28Наблюдать

    Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.10 - Authenticated (Admin+) Command Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    boldgrid · total upkeep26 мар. 2025 г.

  • CVE-2014-9414
    27Наблюдать

    The W3 Total Cache plugin before 0.9.4.1 for WordPress does not properly handle empty nonces, which allows remote attackers to conduct cross

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    boldgrid · w3 total cache24 дек. 2014 г.

  • CVE-2025-0859
    26Наблюдать

    Post and Page Builder by BoldGrid <= 1.27.6 - Path Traversal to Authenticated (Contributor+) Arbitrary File Read via template_via_url Function

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    boldgrid · post and page builder6 февр. 2025 г.

  • CVE-2024-13907
    26Наблюдать

    Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid <= 1.16.8 - Authenticated (Administrator+) Server-Side Request Forgery

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    boldgrid · total upkeep27 февр. 2025 г.

  • CVE-2021-24452
    25Наблюдать

    W3 Total Cache < 2.1.5 - Reflected XSS in Extensions Page (JS Context)

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    boldgrid · w3 total cache19 июл. 2021 г.

  • CVE-2021-24436
    25Наблюдать

    W3 Total Cache < 2.1.4 - Reflected XSS in Extensions Page (Attribute Context)

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    boldgrid · w3 total cache19 июл. 2021 г.

  • CVE-2024-12006
    21Наблюдать

    W3 Total Cache <= 2.8.1 Missing Authorization to Unauthenticated Plugin Deactivation and Extensions Activation/Deactivation

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    boldgrid · w3 total cache14 янв. 2025 г.

  • CVE-2024-2950
    21Наблюдать

    BoldGrid Easy SEO – Simple and Effective SEO <= 1.6.14 - Information Exposure

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    boldgrid · easy seo6 апр. 2024 г.

  • CVE-2024-6848
    21Наблюдать

    Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.26.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via File Upload

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    boldgrid · post and page builder20 июл. 2024 г.

  • CVE-2024-2888
    21Наблюдать

    WordPress Post and Page Builder by BoldGrid plugin <= 1.26.2 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    boldgrid · post and page builder26 мар. 2024 г.

  • CVE-2025-22759
    21Наблюдать

    WordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin <= 1.27.5 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    boldgrid · post and page builder by boldgrid - visual drag and drop editor15 янв. 2025 г.

  • CVE-2024-4400
    21Наблюдать

    Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.26.4 - Authenticated (Contributer+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    boldgrid · post and page builder16 мая 2024 г.

  • CVE-2021-24427
    19Наблюдать

    W3 Total Cache < 2.1.3 - Authenticated Stored XSS

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    boldgrid · w3 total cache12 июл. 2021 г.