Перейти к содержимому
Noroxi

Записи basixonline

21 опубликованных записей вендора basixonline.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
28,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2023-2114
    41В плане

    NEX-Forms < 8.4 - Admin+ SQL Injection

    ВысокаяCVSS 7,2Proof of conceptEPSS 44 %

    basixonline · nex-forms8 мая 2023 г.

  • CVE-2015-9452
    40В плане

    The nex-forms-express-wp-form-builder plugin before 4.6.1 for WordPress has SQL injection via the wp-admin/admin.php?page=nex-forms-main nex

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    basixonline · nex-forms7 окт. 2019 г.

  • CVE-2022-3142
    39Наблюдать

    NEX-Forms < 7.9.7 - Authenticated SQLi

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    basixonline · nex-forms19 сент. 2022 г.

  • CVE-2023-52120
    35Наблюдать

    WordPress NEX-Forms – Ultimate Form Builder Plugin <= 8.5.2 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    basixonline · nex-forms5 янв. 2024 г.

  • CVE-2021-34675
    31Наблюдать

    Basix NEX-Forms through 7.8.7 allows authentication bypass for stored PDF reports.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    basixonline · nex-forms19 июл. 2021 г.

  • CVE-2021-34676
    31Наблюдать

    Basix NEX-Forms through 7.8.7 allows authentication bypass for Excel report generation.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    basixonline · nex-forms19 июл. 2021 г.

  • CVE-2024-53808
    28Наблюдать

    WordPress NEX-Forms plugin <= 8.7.8 - SQL Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    basixonline · nex-forms6 дек. 2024 г.

  • CVE-2023-50838
    28Наблюдать

    WordPress NEX-Forms – Ultimate Form Builder Plugin <= 8.5.5 is vulnerable to SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    basixonline · nex-forms28 дек. 2023 г.

  • CVE-2020-36670
    25Наблюдать

    NEX-Forms <= 7.7.1 - Missing Authorization on Various AJAX Actions

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    basixonline · nex-forms7 мар. 2023 г.

  • CVE-2025-4208
    25Наблюдать

    NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.9.1 - Authenticated (Custom) Limited Code Execution via get_table_records Function

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    basixonline · nex-forms8 мая 2025 г.

  • CVE-2024-47389
    24Наблюдать

    WordPress NEX-Forms plugin <= 8.7.3 - Reflected Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    basixonline · nex-forms5 окт. 2024 г.

  • CVE-2023-0272
    21Наблюдать

    NEX-Forms < 8.3.3 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    basixonline · nex-forms27 мар. 2023 г.

  • CVE-2023-0439
    21Наблюдать

    NEX-Forms < 8.4.4 - Authenticated Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    basixonline · nex-forms17 июл. 2023 г.

  • CVE-2024-25593
    21Наблюдать

    WordPress NEX-Forms plugin <= 8.5.5 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    basixonline · nex-forms15 мар. 2024 г.

  • CVE-2024-37512
    21Наблюдать

    WordPress NEX-Forms – Ultimate Form Builder plugin <= 8.5.10 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    basixonline · nex-forms21 июл. 2024 г.

  • CVE-2025-3468
    21Наблюдать

    NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.9.1 - Authenticated (Custom) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    basixonline · nex-forms8 мая 2025 г.

  • CVE-2024-10862
    19Наблюдать

    NEX-Forms <= 8.7.15 - Authenticated (Admin+) SQL Injection

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    basixonline · nex-forms25 дек. 2024 г.

  • CVE-2021-24705
    19Наблюдать

    NEX-Forms < 8.4.3 - Stored Cross-Site Scripting via CSRF

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    basixonline · nex-forms13 дек. 2021 г.

  • CVE-2024-1129
    17Наблюдать

    NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via set_starred()

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    basixonline · nex-forms28 февр. 2024 г.

  • CVE-2024-1130
    17Наблюдать

    NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via set_read()

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    basixonline · nex-forms28 февр. 2024 г.

  • CVE-2024-0907
    17Наблюдать

    NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via restore_records()

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    basixonline · nex-forms28 февр. 2024 г.