Записи athemes
9 опубликованных записей вендора athemes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-98 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2025-32158Эксплойта нет | WordPress aThemes Addons for Elementor plugin <= 1.1.3 - Local File Inclusion vulnerabilityathemes · athemes addons for elementor · CWE-98 | Высокая8,8 | — | 0,7 % | 10 апр. 2025 г. |
21Наблюдать | CVE-2024-4036Эксплойта нет | Sydney Toolbox <= 1.30 - Authenticated (Contributor+) Stored Cross-Site Scriptingathemes · sydney toolbox · CWE-79 | Средняя5,4 | — | 0,6 % | 2 мая 2024 г. |
21Наблюдать | CVE-2024-1447Эксплойта нет | Sydney Toolbox <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scriptingathemes · sydney toolbox · CWE-79 | Средняя5,4 | — | 0,4 % | 28 февр. 2024 г. |
21Наблюдать | CVE-2024-3208Эксплойта нет | Sydney Toolbox <= 1.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Galleryathemes · sydney toolbox · CWE-79 | Средняя5,4 | — | 0,3 % | 9 апр. 2024 г. |
21Наблюдать | CVE-2024-2936Эксплойта нет | Sydney Toolbox <= 1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via _idathemes · sydney toolbox · CWE-79 | Средняя5,4 | — | 0,3 % | 29 мар. 2024 г. |
21Наблюдать | CVE-2024-4473Эксплойта нет | Sydney Toolbox <= 1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via aThemes: Portfolio Widgetathemes · sydney toolbox · CWE-79 | Средняя5,4 | — | 0,2 % | 14 мая 2024 г. |
21Наблюдать | CVE-2024-51675Эксплойта нет | WordPress aThemes Addons for Elementor plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerabilityathemes · athemes addons for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 9 нояб. 2024 г. |
21Наблюдать | CVE-2025-22646Эксплойта нет | WordPress aThemes Addons for Elementor plugin <= 1.0.8 - Stored Cross Site Scripting (XSS) vulnerabilityathemes · athemes addons for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 27 мар. 2025 г. |
21Наблюдать | CVE-2024-13547Эксплойта нет | aThemes Addons for Elementor <= 1.0.12 - Authenticated (Contributor+) Stored Cross-Site Scriptingathemes · athemes addons for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 1 февр. 2025 г. |
- CVE-2025-3215835Наблюдать
WordPress aThemes Addons for Elementor plugin <= 1.1.3 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %athemes · athemes addons for elementor10 апр. 2025 г.
- CVE-2024-403621Наблюдать
Sydney Toolbox <= 1.30 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · sydney toolbox2 мая 2024 г.
- CVE-2024-144721Наблюдать
Sydney Toolbox <= 1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · sydney toolbox28 февр. 2024 г.
- CVE-2024-320821Наблюдать
Sydney Toolbox <= 1.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Gallery
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · sydney toolbox9 апр. 2024 г.
- CVE-2024-293621Наблюдать
Sydney Toolbox <= 1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via _id
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · sydney toolbox29 мар. 2024 г.
- CVE-2024-447321Наблюдать
Sydney Toolbox <= 1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via aThemes: Portfolio Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · sydney toolbox14 мая 2024 г.
- CVE-2024-5167521Наблюдать
WordPress aThemes Addons for Elementor plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · athemes addons for elementor9 нояб. 2024 г.
- CVE-2025-2264621Наблюдать
WordPress aThemes Addons for Elementor plugin <= 1.0.8 - Stored Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · athemes addons for elementor27 мар. 2025 г.
- CVE-2024-1354721Наблюдать
aThemes Addons for Elementor <= 1.0.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %athemes · athemes addons for elementor1 февр. 2025 г.