Записи bdthemes
53 опубликованных записей вендора bdthemes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 30,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')38
- CWE-862 Missing Authorization5
- CWE-502 Deserialization of Untrusted Data3
- CWE-424 Improper Protection of Alternate Path1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
53 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2024-52377Эксплойта нет | WordPress Instant Image Generator (One Click Image Uploads from Pixabay, Pexels and OpenAI) plugin <= 1.5.2 - Arbitrary File Upload vulnerabilitybdthemes · instant image generator · CWE-434 | Критическая10,0 | — | 0,5 % | 14 нояб. 2024 г. |
39Наблюдать | CVE-2024-8030Эксплойта нет | Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 2.0.3 - Unautbdthemes · ultimate store kit · CWE-502 | Критическая9,8 | — | 1,0 % | 27 авг. 2024 г. |
39Наблюдать | CVE-2024-5335Эксплойта нет | Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 1.6.4 - Unautbdthemes · ultimate store kit · CWE-502 | Критическая9,8 | — | 0,8 % | 21 авг. 2024 г. |
35Наблюдать | CVE-2024-30496Эксплойта нет | WordPress Element Pack Lite plugin <= 5.5.3 - SQL Injection vulnerabilitybdthemes · element pack · CWE-89 | Высокая8,8 | — | 0,5 % | 29 мар. 2024 г. |
35Наблюдать | CVE-2024-32682Эксплойта нет | WordPress Prime Slider plugin <= 3.13.2 - Broken Access Control vulnerabilitybdthemes · prime slider · CWE-862 | Высокая8,8 | — | 0,5 % | 22 апр. 2024 г. |
35Наблюдать | CVE-2024-32681Эксплойта нет | WordPress Prime Slider plugin <= 3.13.2 - Broken Access Control vulnerabilitybdthemes · prime slider · CWE-862 | Высокая8,8 | — | 0,3 % | 22 апр. 2024 г. |
30Наблюдать | CVE-2024-2966Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.5.6 - Sensitive Information Exposure via element_pbdthemes · element pack · CWE-200 | Высокая7,5 | — | 0,4 % | 11 апр. 2024 г. |
26Наблюдать | CVE-2024-33568Эксплойта нет | WordPress Element Pack Pro plugin < 7.19.3 - Arbitrary File Read and Phar Deserialization vulnerabilitybdthemes · element pack · CWE-22 | Средняя6,5 | — | 0,5 % | 4 июн. 2024 г. |
26Наблюдать | CVE-2024-4359Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.2 - Authenticated (Contributor+) Arbitrary File Rbdthemes · element pack · CWE-98 | Средняя6,5 | — | 0,5 % | 12 авг. 2024 г. |
25Наблюдать | CVE-2024-5555Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.5 - Authenticated (Contributor+) Stored Cross-Sitbdthemes · element pack · CWE-79 | Средняя6,4 | — | 0,4 % | 18 июл. 2024 г. |
25Наблюдать | CVE-2024-5554Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.11 - Authenticated (Contributor+) Stored Cross-Sibdthemes · element pack · CWE-79 | Средняя6,4 | — | 0,3 % | 18 июл. 2024 г. |
23Наблюдать | CVE-2025-8100Эксплойта нет | Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Contentbdthemes · element pack · CWE-79 | Средняя5,4 | — | 5,5 % | 6 авг. 2025 г. |
21Наблюдать | CVE-2024-7247Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.2 - Authenticated (Contributor+) Stored Cross-Sitbdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,4 % | 13 авг. 2024 г. |
21Наблюдать | CVE-2024-4360Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.6 - Authenticated (Contributor+) Stored Cross-Sitbdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,4 % | 12 авг. 2024 г. |
21Наблюдать | CVE-2024-1507Эксплойта нет | Prime Slider – Addons For Elementor <= 3.13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Rubix Widgetbdthemes · prime slider · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-1428Эксплойта нет | Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.5.3 - Authentibdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,4 % | 6 апр. 2024 г. |
21Наблюдать | CVE-2024-3927Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.3 - Form Submission Admin Email Bypassbdthemes · element pack · CWE-424 | Средняя5,3 | — | 0,4 % | 22 мая 2024 г. |
21Наблюдать | CVE-2024-4643Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.11 - Authenticated (Contributor+) Stored Cross-Sibdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,3 % | 2 авг. 2024 г. |
21Наблюдать | CVE-2024-9657Эксплойта нет | Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.10.2 - Authenticated (Contributor+) DOM-Based Storebdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,3 % | 5 нояб. 2024 г. |
21Наблюдать | CVE-2024-10493Эксплойта нет | Element Pack Elementor Addons < 5.10.3 - Contributor+ Stored XSSbdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,3 % | 28 нояб. 2024 г. |
21Наблюдать | CVE-2024-10980Эксплойта нет | Element Pack Elementor Addons < 5.10.3 - Contributor+ Stored XSSbdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,3 % | 29 нояб. 2024 г. |
21Наблюдать | CVE-2024-8442Эксплойта нет | Prime Slider - Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider <= 3.15.18 - Authenticated (Contributor+) Stored Cross-Site Scriptingbdthemes · prime slider · CWE-79 | Средняя5,4 | — | 0,3 % | 7 нояб. 2024 г. |
21Наблюдать | CVE-2024-30186Эксплойта нет | WordPress Prime Slider plugin <= 3.13.1 - Cross Site Scripting (XSS) vulnerabilitybdthemes · prime slider · CWE-79 | Средняя5,4 | — | 0,3 % | 27 мар. 2024 г. |
21Наблюдать | CVE-2024-0837Эксплойта нет | Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.3.2 - Authentibdthemes · element pack · CWE-79 | Средняя5,4 | — | 0,3 % | 6 апр. 2024 г. |
21Наблюдать | CVE-2024-1506Эксплойта нет | Prime Slider – Addons For Elementor <= 3.13.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Fiestar Widgetbdthemes · prime slider · CWE-79 | Средняя5,4 | — | 0,3 % | 7 мар. 2024 г. |
- CVE-2024-5237740В плане
WordPress Instant Image Generator (One Click Image Uploads from Pixabay, Pexels and OpenAI) plugin <= 1.5.2 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %bdthemes · instant image generator14 нояб. 2024 г.
- CVE-2024-803039Наблюдать
Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 2.0.3 - Unaut
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %bdthemes · ultimate store kit27 авг. 2024 г.
- CVE-2024-533539Наблюдать
Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 1.6.4 - Unaut
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bdthemes · ultimate store kit21 авг. 2024 г.
- CVE-2024-3049635Наблюдать
WordPress Element Pack Lite plugin <= 5.5.3 - SQL Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bdthemes · element pack29 мар. 2024 г.
- CVE-2024-3268235Наблюдать
WordPress Prime Slider plugin <= 3.13.2 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bdthemes · prime slider22 апр. 2024 г.
- CVE-2024-3268135Наблюдать
WordPress Prime Slider plugin <= 3.13.2 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bdthemes · prime slider22 апр. 2024 г.
- CVE-2024-296630Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.5.6 - Sensitive Information Exposure via element_p
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %bdthemes · element pack11 апр. 2024 г.
- CVE-2024-3356826Наблюдать
WordPress Element Pack Pro plugin < 7.19.3 - Arbitrary File Read and Phar Deserialization vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %bdthemes · element pack4 июн. 2024 г.
- CVE-2024-435926Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.2 - Authenticated (Contributor+) Arbitrary File R
СредняяCVSS 6,5Эксплойта нетEPSS 0 %bdthemes · element pack12 авг. 2024 г.
- CVE-2024-555525Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.5 - Authenticated (Contributor+) Stored Cross-Sit
СредняяCVSS 6,4Эксплойта нетEPSS 0 %bdthemes · element pack18 июл. 2024 г.
- CVE-2024-555425Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.11 - Authenticated (Contributor+) Stored Cross-Si
СредняяCVSS 6,4Эксплойта нетEPSS 0 %bdthemes · element pack18 июл. 2024 г.
- CVE-2025-810023Наблюдать
Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Content
СредняяCVSS 5,4Эксплойта нетEPSS 5 %bdthemes · element pack6 авг. 2025 г.
- CVE-2024-724721Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.2 - Authenticated (Contributor+) Stored Cross-Sit
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack13 авг. 2024 г.
- CVE-2024-436021Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.6 - Authenticated (Contributor+) Stored Cross-Sit
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack12 авг. 2024 г.
- CVE-2024-150721Наблюдать
Prime Slider – Addons For Elementor <= 3.13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Rubix Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · prime slider13 мар. 2024 г.
- CVE-2024-142821Наблюдать
Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.5.3 - Authenti
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack6 апр. 2024 г.
- CVE-2024-392721Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.3 - Form Submission Admin Email Bypass
СредняяCVSS 5,3Эксплойта нетEPSS 0 %bdthemes · element pack22 мая 2024 г.
- CVE-2024-464321Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.6.11 - Authenticated (Contributor+) Stored Cross-Si
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack2 авг. 2024 г.
- CVE-2024-965721Наблюдать
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.10.2 - Authenticated (Contributor+) DOM-Based Store
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack5 нояб. 2024 г.
- CVE-2024-1049321Наблюдать
Element Pack Elementor Addons < 5.10.3 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack28 нояб. 2024 г.
- CVE-2024-1098021Наблюдать
Element Pack Elementor Addons < 5.10.3 - Contributor+ Stored XSS
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack29 нояб. 2024 г.
- CVE-2024-844221Наблюдать
Prime Slider - Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider <= 3.15.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · prime slider7 нояб. 2024 г.
- CVE-2024-3018621Наблюдать
WordPress Prime Slider plugin <= 3.13.1 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · prime slider27 мар. 2024 г.
- CVE-2024-083721Наблюдать
Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.3.2 - Authenti
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · element pack6 апр. 2024 г.
- CVE-2024-150621Наблюдать
Prime Slider – Addons For Elementor <= 3.13.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Fiestar Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %bdthemes · prime slider7 мар. 2024 г.