imithemes kayıtları

imithemes üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %33,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2025-39481İstismar yok	WordPress Eventer plugin < 3.11.4 - SQL Injection vulnerabilityimithemes · eventer · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	16 May 2025
35İzleyin	CVE-2025-39482İstismar yok	WordPress Eventer plugin < 3.11.4 - Broken Access Control vulnerabilityimithemes · eventer · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	16 May 2025
30İzleyin	CVE-2024-11135İstismar yok	Eventer <= 3.9.8 - Unauthenticated SQL Injection via eventer_get_attendeesimithemes · eventer · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,5	28 Oca 2025
26İzleyin	CVE-2024-10799İstismar yok	Eventer <= 3.9.7 - Authenticated (Subscriber+) Arbitrary File Readimithemes · eventer · CWE-22 Yol geçişi	Orta6,5	—	%0,7	17 Oca 2025
26İzleyin	CVE-2025-0959İstismar yok	Eventer - WordPress Event & Booking Manager Plugin <= 3.9.9.2 - Authenticated (Subscriber+) SQL Injection via reg_idimithemes · eventer · CWE-564 SQL enjeksiyonu	Orta6,5	—	%0,4	7 Mar 2025
26İzleyin	CVE-2024-11134İstismar yok	Eventer <= 3.9.9 - Missing Authorization to Authenticated (Subscriber+) Bookings Exportimithemes · eventer · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	3 Şub 2025
24İzleyin	CVE-2025-22635İstismar yok	WordPress Eventer - WordPress Event & Booking Manager Plugin plugin < 3.9.9 - Reflected Cross Site Scripting (XSS) vulnerabilityimithemes · eventer · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	23 Şub 2025
21İzleyin	CVE-2024-11133İstismar yok	Eventer <= 3.9.9.5 - Missing Authorization to Unauthenticated Event Ticket Downloadimithemes · eventer · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,3	3 Şub 2025
21İzleyin	CVE-2024-11132İstismar yok	Eventer <= 3.9.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodeimithemes · eventer · CWE-79 XSS	Orta5,4	—	%0,3	3 Şub 2025

CVE-2025-39481
39İzleyin
WordPress Eventer plugin < 3.11.4 - SQL Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
imithemes · eventer16 May 2025
CVE-2025-39482
35İzleyin
WordPress Eventer plugin < 3.11.4 - Broken Access Control vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
imithemes · eventer16 May 2025
CVE-2024-11135
30İzleyin
Eventer <= 3.9.8 - Unauthenticated SQL Injection via eventer_get_attendees
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
imithemes · eventer28 Oca 2025
CVE-2024-10799
26İzleyin
Eventer <= 3.9.7 - Authenticated (Subscriber+) Arbitrary File Read
OrtaCVSS 6,5İstismar yokEPSS %1
- Yol geçişi
imithemes · eventer17 Oca 2025
CVE-2025-0959
26İzleyin
Eventer - WordPress Event & Booking Manager Plugin <= 3.9.9.2 - Authenticated (Subscriber+) SQL Injection via reg_id
OrtaCVSS 6,5İstismar yokEPSS %0
- SQL enjeksiyonu
imithemes · eventer7 Mar 2025
CVE-2024-11134
26İzleyin
Eventer <= 3.9.9 - Missing Authorization to Authenticated (Subscriber+) Bookings Export
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
imithemes · eventer3 Şub 2025
CVE-2025-22635
24İzleyin
WordPress Eventer - WordPress Event & Booking Manager Plugin plugin < 3.9.9 - Reflected Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
imithemes · eventer23 Şub 2025
CVE-2024-11133
21İzleyin
Eventer <= 3.9.9.5 - Missing Authorization to Unauthenticated Event Ticket Download
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
imithemes · eventer3 Şub 2025
CVE-2024-11132
21İzleyin
Eventer <= 3.9.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
imithemes · eventer3 Şub 2025