Записи E2Pdf

9 опубликованных записей вендора e2pdf.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 66,7 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2023-6826Эксплойта нет	E2Pdf <= 1.20.25 - Authenticated (Administrator+) Arbitrary File Uploade2pdf · e2pdf · CWE-434 RCE Загрузка файлов	Высокая7,2	—	1,3 %	15 дек. 2023 г.
28Наблюдать	CVE-2023-46154Эксплойта нет	WordPress e2pdf Plugin <= 1.20.18 is vulnerable to PHP Object Injectione2pdf · e2pdf · CWE-502 Десериализация	Высокая7,2	—	0,7 %	18 дек. 2023 г.
28Наблюдать	CVE-2023-50849Эксплойта нет	WordPress e2pdf Plugin <= 1.20.23 is vulnerable to SQL Injectione2pdf · e2pdf · CWE-89 SQL-инъекция	Высокая7,2	—	0,5 %	28 дек. 2023 г.
26Наблюдать	CVE-2025-62068Эксплойта нет	WordPress e2pdf plugin <= 1.28.09 - Cross Site Scripting (XSS) vulnerabilitye2pdf · e2pdf · CWE-79 XSS	Средняя6,5	—	0,2 %	22 окт. 2025 г.
21Наблюдать	CVE-2024-37415Эксплойта нет	WordPress E2Pdf plugin <= 1.20.27 - Broken Access Control vulnerabilitye2pdf · e2pdf · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,3 %	1 нояб. 2024 г.
21Наблюдать	CVE-2024-43318Эксплойта нет	WordPress E2Pdf – Export To Pdf Tool for WordPress plugin <= 1.25.05 - Cross Site Scripting (XSS) vulnerabilitye2pdf · e2pdf · CWE-79 XSS	Средняя5,4	—	0,3 %	18 авг. 2024 г.
21Наблюдать	CVE-2024-31373Эксплойта нет	WordPress E2Pdf plugin <= 1.20.27 - Cross Site Request Forgery (CSRF) vulnerabilitye2pdf · e2pdf · CWE-352 Без аутентификации CSRF	Средняя5,4	—	0,2 %	15 апр. 2024 г.
19Наблюдать	CVE-2022-0535Proof of concept	E2Pdf < 1.16.45 - Admin+ Stored Cross-Site Scripting (XSS)e2pdf · e2pdf · CWE-79 XSS	Средняя4,8	—	1,3 %	7 мар. 2022 г.
19Наблюдать	CVE-2023-5229Эксплойта нет	E2Pdf < 1.20.20 - Admin+ Stored Cross-Site Scripinge2pdf · e2pdf · CWE-79 XSS	Средняя4,8	—	0,4 %	31 окт. 2023 г.

CVE-2023-6826
28Наблюдать
E2Pdf <= 1.20.25 - Authenticated (Administrator+) Arbitrary File Upload
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
e2pdf · e2pdf15 дек. 2023 г.
CVE-2023-46154
28Наблюдать
WordPress e2pdf Plugin <= 1.20.18 is vulnerable to PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Десериализация
e2pdf · e2pdf18 дек. 2023 г.
CVE-2023-50849
28Наблюдать
WordPress e2pdf Plugin <= 1.20.23 is vulnerable to SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- SQL-инъекция
e2pdf · e2pdf28 дек. 2023 г.
CVE-2025-62068
26Наблюдать
WordPress e2pdf plugin <= 1.28.09 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
e2pdf · e2pdf22 окт. 2025 г.
CVE-2024-37415
21Наблюдать
WordPress E2Pdf plugin <= 1.20.27 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
e2pdf · e2pdf1 нояб. 2024 г.
CVE-2024-43318
21Наблюдать
WordPress E2Pdf – Export To Pdf Tool for WordPress plugin <= 1.25.05 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
e2pdf · e2pdf18 авг. 2024 г.
CVE-2024-31373
21Наблюдать
WordPress E2Pdf plugin <= 1.20.27 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
e2pdf · e2pdf15 апр. 2024 г.
CVE-2022-0535
19Наблюдать
E2Pdf < 1.16.45 - Admin+ Stored Cross-Site Scripting (XSS)
СредняяCVSS 4,8Proof of conceptEPSS 1 %
- XSS
e2pdf · e2pdf7 мар. 2022 г.
CVE-2023-5229
19Наблюдать
E2Pdf < 1.20.20 - Admin+ Stored Cross-Site Scriping
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
e2pdf · e2pdf31 окт. 2023 г.