Записи bontheme

1 опубликованных записей вендора bontheme.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-918 Server-Side Request Forgery (SSRF)1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
39Наблюдать	CVE-2023-43982Эксплойта нет	Bon Presta boninstagramcarousel between v5.2.1 to v7.0.0 was discovered to contain a Server-Side Request Forgery (SSRF) via the url parametebontheme · socialfeed - photos \& video using instagram api · CWE-918 Без аутентификации SSRF	Критическая9,8	0,6 %3 нояб. 2023 г.

CVE-2023-43982
39Наблюдать
Bon Presta boninstagramcarousel between v5.2.1 to v7.0.0 was discovered to contain a Server-Side Request Forgery (SSRF) via the url paramete
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
bontheme · socialfeed - photos \& video using instagram api3 нояб. 2023 г.