Записи cimatti
10 опубликованных записей вендора cimatti.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-352 Cross-Site Request Forgery (CSRF)3
- CWE-862 Missing Authorization2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-35051Эксплойта нет | WordPress Contact Forms by Cimatti plugin <= 1.5.7 - Broken Access Control vulnerabilitycimatti · wordpress contact forms · CWE-862 | Высокая8,8 | — | 0,5 % | 13 дек. 2024 г. |
35Наблюдать | CVE-2023-47230Эксплойта нет | WordPress Contact Forms by Cimatti Plugin <= 1.6.0 is vulnerable to Cross Site Request Forgery (CSRF)cimatti · wordpress contact forms · CWE-352 | Высокая8,8 | — | 0,2 % | 12 нояб. 2023 г. |
24Наблюдать | CVE-2024-29117Эксплойта нет | WordPress Contact Forms by Cimatti plugin <= 1.7.0 - Unauthenticated Stored Cross Site Scripting (XSS) vulnerabilitycimatti · wordpress contact forms · CWE-79 | Средняя6,1 | — | 0,3 % | 19 мар. 2024 г. |
24Наблюдать | CVE-2023-28781Эксплойта нет | WordPress Contact Forms by Cimatti Plugin <= 1.5.4 is vulnerable to Cross Site Scripting (XSS)cimatti · wordpress contact forms · CWE-79 | Средняя6,1 | — | 0,3 % | 7 апр. 2023 г. |
24Наблюдать | CVE-2023-28789Эксплойта нет | WordPress Contact Forms by Cimatti Plugin <= 1.5.4 is vulnerable to Cross Site Scripting (XSS)cimatti · wordpress contact forms · CWE-79 | Средняя6,1 | — | 0,3 % | 7 апр. 2023 г. |
21Наблюдать | CVE-2024-12184Эксплойта нет | WordPress Contact Forms by Cimatti <= 1.9.4 - Missing Authorization to Unauthenticated Form Submission Downloadcimatti · wordpress contact forms · CWE-862 | Средняя5,3 | — | 0,4 % | 1 февр. 2025 г. |
19Наблюдать | CVE-2021-24744Эксплойта нет | WordPress Contact Forms by Cimatti < 1.4.12 - Admin+ Stored Cross-Site Scriptingcimatti · contact forms · CWE-79 | Средняя4,8 | — | 0,6 % | 25 окт. 2021 г. |
19Наблюдать | CVE-2024-30549Эксплойта нет | WordPress Contact Forms by Cimatti plugin <= 1.8.0 - Cross Site Scripting (XSS) vulnerabilitycimatti · wordpress contact forms · CWE-79 | Средняя4,8 | — | 0,3 % | 31 мар. 2024 г. |
17Наблюдать | CVE-2023-2563Эксплойта нет | WordPress Contact Forms by Cimatti <= 1.5.7 - Cross-Site Request Forgery via _accua_forms_form_edit_actioncimatti · contact forms · CWE-352 | Средняя4,3 | — | 0,2 % | 12 июн. 2023 г. |
17Наблюдать | CVE-2024-10521Эксплойта нет | WordPress Contact Forms by Cimatti <= 1.9.2 - Cross-Site Request Forgery via process_bulk_action Functioncimatti · wordpress contact forms · CWE-352 | Средняя4,3 | — | 0,2 % | 27 нояб. 2024 г. |
- CVE-2023-3505135Наблюдать
WordPress Contact Forms by Cimatti plugin <= 1.5.7 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cimatti · wordpress contact forms13 дек. 2024 г.
- CVE-2023-4723035Наблюдать
WordPress Contact Forms by Cimatti Plugin <= 1.6.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cimatti · wordpress contact forms12 нояб. 2023 г.
- CVE-2024-2911724Наблюдать
WordPress Contact Forms by Cimatti plugin <= 1.7.0 - Unauthenticated Stored Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cimatti · wordpress contact forms19 мар. 2024 г.
- CVE-2023-2878124Наблюдать
WordPress Contact Forms by Cimatti Plugin <= 1.5.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cimatti · wordpress contact forms7 апр. 2023 г.
- CVE-2023-2878924Наблюдать
WordPress Contact Forms by Cimatti Plugin <= 1.5.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cimatti · wordpress contact forms7 апр. 2023 г.
- CVE-2024-1218421Наблюдать
WordPress Contact Forms by Cimatti <= 1.9.4 - Missing Authorization to Unauthenticated Form Submission Download
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cimatti · wordpress contact forms1 февр. 2025 г.
- CVE-2021-2474419Наблюдать
WordPress Contact Forms by Cimatti < 1.4.12 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 0 %cimatti · contact forms25 окт. 2021 г.
- CVE-2024-3054919Наблюдать
WordPress Contact Forms by Cimatti plugin <= 1.8.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %cimatti · wordpress contact forms31 мар. 2024 г.
- CVE-2023-256317Наблюдать
WordPress Contact Forms by Cimatti <= 1.5.7 - Cross-Site Request Forgery via _accua_forms_form_edit_action
СредняяCVSS 4,3Эксплойта нетEPSS 0 %cimatti · contact forms12 июн. 2023 г.
- CVE-2024-1052117Наблюдать
WordPress Contact Forms by Cimatti <= 1.9.2 - Cross-Site Request Forgery via process_bulk_action Function
СредняяCVSS 4,3Эксплойта нетEPSS 0 %cimatti · wordpress contact forms27 нояб. 2024 г.