Перейти к содержимому
Noroxi

Записи CodeDropz

15 опубликованных записей вендора codedropz.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 6,7 %
Pre-auth RCE
5
С записью об исправлении
20 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 22
  3. 23
  4. 24
  5. 25
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

15 записей
  • CVE-2020-12800
    63На этой неделе

    The drag-and-drop-multiple-file-upload-contact-form-7 plugin before 1.3.3.3 for WordPress allows Unrestricted File Upload and remote code ex

    КритическаяCVSS 9,8Готовый эксплойтEPSS 79 %

    codedropz · drag and drop multiple file upload - contact form 78 июн. 2020 г.

  • CVE-2025-3515
    41В плане

    Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.9 - Unauthenticated Arbitrary File Upload via Insufficient Blacklist Checks

    КритическаяCVSS 9,8Proof of conceptEPSS 6 %

    codedropz · drag and drop multiple file upload - contact form 717 июн. 2025 г.

  • CVE-2023-1112
    40В плане

    Drag and Drop Multiple File Upload Contact Form 7 admin-ajax.php path traversal

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    codedropz · drag and drop multiple file upload - contact form 71 мар. 2023 г.

  • CVE-2023-5822
    40В плане

    Drag and Drop Multiple File Upload - Contact Form 7 <= 1.3.7.3 - Unauthenticated Arbitrary File Upload

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    codedropz · drag and drop multiple file upload - contact form 722 нояб. 2023 г.

  • CVE-2022-45377
    39Наблюдать

    WordPress Drag and Drop Multiple File Upload for WooCommerce Plugin <= 1.0.8 is vulnerable to Multiple Vulnerabilities

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    codedropz · drag and drop multiple file upload for woocommerce21 дек. 2023 г.

  • CVE-2024-12267
    36Наблюдать

    Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.8.5 - Limited Arbitrary File Deletion

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    codedropz · drag and drop multiple file upload - contact form 731 янв. 2025 г.

  • CVE-2025-2328
    35Наблюдать

    Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.7 - Unauthenticated Arbitrary File Deletion

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    codedropz · drag and drop multiple file upload - contact form 728 мар. 2025 г.

  • CVE-2025-2485
    35Наблюдать

    Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.7 - Unauthenticated PHP Object Injection via PHAR to Arbitrary File Deletion

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    codedropz · drag and drop multiple file upload - contact form 728 мар. 2025 г.

  • CVE-2022-45364
    35Наблюдать

    WordPress Drag and Drop Multiple File Upload – Contact Form 7 Plugin <= 1.3.6.5 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    codedropz · drag and drop multiple file upload - contact form 724 мая 2023 г.

  • CVE-2024-3717
    30Наблюдать

    Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.7.7 - Sensitive Information Exposure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    codedropz · drag and drop multiple file upload - contact form 72 мая 2024 г.

  • CVE-2025-14457
    29Наблюдать

    Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.2 - Missing Authorization to Unauthenticated File Deletion

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    codedropz · contact form 715 янв. 2026 г.

  • CVE-2022-0595
    25Наблюдать

    Drag and Drop Multiple File Upload - Contact Form 7 < 1.3.6.3 - Unauthenticated Stored XSS

    СредняяCVSS 5,4Proof of conceptEPSS 14 %

    codedropz · drag and drop multiple file upload - contact form 728 мар. 2022 г.

  • CVE-2023-1282
    24Наблюдать

    Drag and Drop Multiple File Upload PRO - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    codedropz · drag and drop multiple file upload - contact form 717 апр. 2023 г.

  • CVE-2023-4821
    21Наблюдать

    Drag and Drop Multiple File Upload < 1.1.1 - Unauthenticated Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    codedropz · drag and drop multiple file uploader16 окт. 2023 г.

  • CVE-2022-3282
    17Наблюдать

    Drag and Drop Multiple File Upload < 1.3.6.5 - File Upload Size Limit Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    codedropz · drag and drop multiple file upload - contact form 717 окт. 2022 г.