Записи AmentoTech

8 опубликованных записей вендора amentotech.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 12,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
57В плане	CVE-2021-24499Proof of concept	Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Executionamentotech · workreap · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,8	—	60,1 %	9 авг. 2021 г.
39Наблюдать	CVE-2025-4973Эксплойта нет	Workreap <= 3.3.1 - Authentication Bypass via 'workreap_verify_user_account'amentotech · workreap · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	12 июн. 2025 г.
39Наблюдать	CVE-2024-13446Эксплойта нет	Workreap <= 3.2.5 - Unauthenticated Privilege Escalation via Account Takeoveramentotech · workreap · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	12 мар. 2025 г.
35Наблюдать	CVE-2025-5012Эксплойта нет	Workreap <= 3.3.2 - Authenticated (Subscriber+) Arbitrary File Upload via 'workreap_temp_upload_to_media'amentotech · workreap · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,6 %	12 июн. 2025 г.
32Наблюдать	CVE-2021-24501Эксплойта нет	Workreap theme < 2.2.2 - Missing Authorization Checks in Ajax Actionsamentotech · workreap · CWE-283	Высокая8,1	—	1,3 %	9 авг. 2021 г.
32Наблюдать	CVE-2021-24500Эксплойта нет	Workreap theme < 2.2.2 - Multiple CSRF + IDOR Vulnerabilitiesamentotech · workreap · CWE-283 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Высокая8,1	—	0,6 %	9 авг. 2021 г.
30Наблюдать	CVE-2022-3846Эксплойта нет	Workreap - Freelance Marketplace and Directory < 2.6.3 - Subscriber+ Private Message Disclosure via IDORamentotech · workreap · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,8 %	5 дек. 2022 г.
26Наблюдать	CVE-2022-4239Эксплойта нет	Workreap < 2.6.4 - Subscriber+ Arbitrary Posts Deletion via IDORamentotech · workreap · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,6 %	26 дек. 2022 г.

CVE-2021-24499
57В плане
Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 60 %
- pre-auth RCE
- Загрузка файлов
amentotech · workreap9 авг. 2021 г.
CVE-2025-4973
39Наблюдать
Workreap <= 3.3.1 - Authentication Bypass via 'workreap_verify_user_account'
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
amentotech · workreap12 июн. 2025 г.
CVE-2024-13446
39Наблюдать
Workreap <= 3.2.5 - Unauthenticated Privilege Escalation via Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
amentotech · workreap12 мар. 2025 г.
CVE-2025-5012
35Наблюдать
Workreap <= 3.3.2 - Authenticated (Subscriber+) Arbitrary File Upload via 'workreap_temp_upload_to_media'
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
amentotech · workreap12 июн. 2025 г.
CVE-2021-24501
32Наблюдать
Workreap theme < 2.2.2 - Missing Authorization Checks in Ajax Actions
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
amentotech · workreap9 авг. 2021 г.
CVE-2021-24500
32Наблюдать
Workreap theme < 2.2.2 - Multiple CSRF + IDOR Vulnerabilities
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
amentotech · workreap9 авг. 2021 г.
CVE-2022-3846
30Наблюдать
Workreap - Freelance Marketplace and Directory < 2.6.3 - Subscriber+ Private Message Disclosure via IDOR
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
amentotech · workreap5 дек. 2022 г.
CVE-2022-4239
26Наблюдать
Workreap < 2.6.4 - Subscriber+ Arbitrary Posts Deletion via IDOR
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
amentotech · workreap26 дек. 2022 г.