Записи chimpgroup
8 опубликованных записей вендора chimpgroup.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-639 Authorization Bypass Through User-Controlled Key2
- CWE-289 Authentication Bypass by Alternate Name1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2022-0316Proof of concept | Multiple themes - Unauthenticated Arbitrary File Uploadaidreform project · aidreform · CWE-434 | Критическая9,8 | — | 2,0 % | 23 янв. 2023 г. |
39Наблюдать | CVE-2024-11286Эксплойта нет | WP JobHunt <= 7.1 - Authentication Bypasschimpgroup · jobcareer · CWE-288 | Критическая9,8 | — | 0,6 % | 14 мар. 2025 г. |
39Наблюдать | CVE-2024-11284Эксплойта нет | WP JobHunt <= 7.1 - Unauthenticated Privilege Escalation via Password Reset/Account Takeoverchimpgroup · jobcareer · CWE-639 | Критическая9,8 | — | 0,5 % | 14 мар. 2025 г. |
39Наблюдать | CVE-2025-32927Эксплойта нет | WordPress FoodBakery plugin <= 3.3 - PHP Object Injection vulnerabilitychimpgroup · foodbakery · CWE-502 | Критическая9,8 | — | 0,4 % | 19 мая 2025 г. |
39Наблюдать | CVE-2024-11285Эксплойта нет | WP JobHunt <= 7.1 - Unauthenticated Privilege Escalation via Email Update/Account Takeoverchimpgroup · jobcareer · CWE-639 | Критическая9,8 | — | 0,4 % | 14 мар. 2025 г. |
32Наблюдать | CVE-2024-12810Эксплойта нет | JobCareer | Job Board Responsive WordPress Theme <= 7.1 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrative Actionschimpgroup · jobcareer · CWE-862 | Высокая8,1 | — | 0,3 % | 14 мар. 2025 г. |
30Наблюдать | CVE-2024-11283Эксплойта нет | WP JobHunt <= 7.1 - Authentication Bypass to Candidatechimpgroup · jobcareer · CWE-289 | Высокая7,5 | — | 0,4 % | 14 мар. 2025 г. |
25Наблюдать | CVE-2021-24389Proof of concept | FoodBakery < 2.2 - Reflected Cross-Site Scripting (XSS)chimpgroup · foodbakery · CWE-79 | Средняя6,1 | — | 3,7 % | 6 июл. 2021 г. |
- CVE-2022-031640В плане
Multiple themes - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 2 %aidreform project · aidreform23 янв. 2023 г.
- CVE-2024-1128639Наблюдать
WP JobHunt <= 7.1 - Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chimpgroup · jobcareer14 мар. 2025 г.
- CVE-2024-1128439Наблюдать
WP JobHunt <= 7.1 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chimpgroup · jobcareer14 мар. 2025 г.
- CVE-2025-3292739Наблюдать
WordPress FoodBakery plugin <= 3.3 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chimpgroup · foodbakery19 мая 2025 г.
- CVE-2024-1128539Наблюдать
WP JobHunt <= 7.1 - Unauthenticated Privilege Escalation via Email Update/Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chimpgroup · jobcareer14 мар. 2025 г.
- CVE-2024-1281032Наблюдать
JobCareer | Job Board Responsive WordPress Theme <= 7.1 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrative Actions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %chimpgroup · jobcareer14 мар. 2025 г.
- CVE-2024-1128330Наблюдать
WP JobHunt <= 7.1 - Authentication Bypass to Candidate
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chimpgroup · jobcareer14 мар. 2025 г.
- CVE-2021-2438925Наблюдать
FoodBakery < 2.2 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 3 %chimpgroup · foodbakery6 июл. 2021 г.