Записи pixelimity

7 опубликованных записей вендора pixelimity.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-28590Proof of concept	A Remote Code Execution (RCE) vulnerability exists in Pixelimity 1.0 via admin/admin-ajax.php?action=install_theme.pixelimity · pixelimity RCE	Высокая7,2	—	23,8 %	3 мая 2022 г.
28Наблюдать	CVE-2020-23522Proof of concept	Pixelimity 1.0 has cross-site request forgery via the admin/setting.php data [Password] parameter.pixelimity · pixelimity · CWE-352 CSRF	Средняя6,8	—	2,0 %	19 янв. 2021 г.
20Наблюдать	CVE-2025-5206Эксплойта нет	Pixelimity Installation index.php sql injectionpixelimity · pixelimity · CWE-74 SQL-инъекция	Средняя5,1	—	0,4 %	26 мая 2025 г.
19Наблюдать	CVE-2018-19919Эксплойта нет	Pixelimity 1.0 has Persistent XSS via the admin/portfolio.php data[title] parameter, as demonstrated by a crafted onload attribute of an SVGpixelimity · pixelimity · CWE-79 XSS	Средняя4,8	—	0,7 %	6 дек. 2018 г.
19Наблюдать	CVE-2022-28589Эксплойта нет	A stored cross-site scripting (XSS) vulnerability in Pixelimity 1.0 allows attackers to execute arbitrary web scripts or HTML via the Title pixelimity · pixelimity · CWE-79 RCE XSS	Средняя4,8	—	0,6 %	3 мая 2022 г.
19Наблюдать	CVE-2021-42866Эксплойта нет	A Cross Site Scripting vulnerabilty exists in Pixelimity 1.0 via the Site Description field in pixelimity/admin/setting.phppixelimity · pixelimity · CWE-79 XSS	Средняя4,8	—	0,6 %	31 мар. 2022 г.
19Наблюдать	CVE-2021-29056Эксплойта нет	Cross Site Scripting (XSS) vulnerability exists in Pixelimity 1.0 via the HTTP POST parameter to admin/setting.php.pixelimity · pixelimity · CWE-79 XSS	Средняя4,8	—	0,5 %	17 авг. 2021 г.

CVE-2022-28590
35Наблюдать
A Remote Code Execution (RCE) vulnerability exists in Pixelimity 1.0 via admin/admin-ajax.php?action=install_theme.
ВысокаяCVSS 7,2Proof of conceptEPSS 24 %
- RCE
pixelimity · pixelimity3 мая 2022 г.
CVE-2020-23522
28Наблюдать
Pixelimity 1.0 has cross-site request forgery via the admin/setting.php data [Password] parameter.
СредняяCVSS 6,8Proof of conceptEPSS 2 %
- CSRF
pixelimity · pixelimity19 янв. 2021 г.
CVE-2025-5206
20Наблюдать
Pixelimity Installation index.php sql injection
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- SQL-инъекция
pixelimity · pixelimity26 мая 2025 г.
CVE-2018-19919
19Наблюдать
Pixelimity 1.0 has Persistent XSS via the admin/portfolio.php data[title] parameter, as demonstrated by a crafted onload attribute of an SVG
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
pixelimity · pixelimity6 дек. 2018 г.
CVE-2022-28589
19Наблюдать
A stored cross-site scripting (XSS) vulnerability in Pixelimity 1.0 allows attackers to execute arbitrary web scripts or HTML via the Title
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- RCE
- XSS
pixelimity · pixelimity3 мая 2022 г.
CVE-2021-42866
19Наблюдать
A Cross Site Scripting vulnerabilty exists in Pixelimity 1.0 via the Site Description field in pixelimity/admin/setting.php
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
pixelimity · pixelimity31 мар. 2022 г.
CVE-2021-29056
19Наблюдать
Cross Site Scripting (XSS) vulnerability exists in Pixelimity 1.0 via the HTTP POST parameter to admin/setting.php.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
pixelimity · pixelimity17 авг. 2021 г.