Записи azexo

5 опубликованных записей вендора azexo.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2024-50480Эксплойта нет	WordPress Marketing Automation by AZEXO plugin <= 1.27.80 - Arbitrary File Upload vulnerabilityazexo · marketing automation by azexo · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	29 окт. 2024 г.
35Наблюдать	CVE-2023-3052Эксплойта нет	Page Builder by AZEXO <= 1.27.133 - Cross-Site Request Forgery to Post Creation/Modification/Deletionazexo · page builder with image map by azexo · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	2 июн. 2023 г.
21Наблюдать	CVE-2023-3051Эксплойта нет	Page Builder by AZEXO <= 1.27.133 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodeazexo · page builder with image map by azexo · CWE-79 XSS	Средняя5,4	—	0,4 %	2 июн. 2023 г.
17Наблюдать	CVE-2023-3053Эксплойта нет	Page Builder by AZEXO <= 1.27.133 - Missing Authorization to Post Creationazexo · page builder with image map by azexo · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,5 %	2 июн. 2023 г.
17Наблюдать	CVE-2023-3055Эксплойта нет	Page Builder by AZEXO <= 1.27.133 - Cross-Site Request Forgery to Stored Cross-Site Scripting via azh_saveazexo · page builder with image map by azexo · CWE-352 Без аутентификации XSS CSRF	Средняя4,3	—	0,2 %	2 июн. 2023 г.

CVE-2024-50480
39Наблюдать
WordPress Marketing Automation by AZEXO plugin <= 1.27.80 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
azexo · marketing automation by azexo29 окт. 2024 г.
CVE-2023-3052
35Наблюдать
Page Builder by AZEXO <= 1.27.133 - Cross-Site Request Forgery to Post Creation/Modification/Deletion
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
azexo · page builder with image map by azexo2 июн. 2023 г.
CVE-2023-3051
21Наблюдать
Page Builder by AZEXO <= 1.27.133 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
azexo · page builder with image map by azexo2 июн. 2023 г.
CVE-2023-3053
17Наблюдать
Page Builder by AZEXO <= 1.27.133 - Missing Authorization to Post Creation
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
azexo · page builder with image map by azexo2 июн. 2023 г.
CVE-2023-3055
17Наблюдать
Page Builder by AZEXO <= 1.27.133 - Cross-Site Request Forgery to Stored Cross-Site Scripting via azh_save
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
azexo · page builder with image map by azexo2 июн. 2023 г.