Записи CodeRevolution
9 опубликованных записей вендора coderevolution.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 44,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-269 Improper Privilege Management2
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-862 Missing Authorization2
- CWE-20 Improper Input Validation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-9265Эксплойта нет | Echo RSS Feed Post Generator <= 5.4.6 - Unauthenticated Privilege Escalationcoderevolution · echo rss feed post generator · CWE-269 | Критическая9,8 | — | 0,6 % | 1 окт. 2024 г. |
39Наблюдать | CVE-2024-31290Эксплойта нет | WordPress Demo My WordPress plugin <= 1.0.9.1 - Unauthenticated Privilege Escalation vulnerabilitycoderevolution · demo my wordpress · CWE-269 | Критическая9,8 | — | 0,5 % | 17 мая 2024 г. |
35Наблюдать | CVE-2024-13882Эксплойта нет | Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.3.8 - Missing Authorization to Authenticated (Contributor+) Arbitrary File Uploadcoderevolution · aiomatic · CWE-434 | Высокая8,8 | — | 0,8 % | 8 мар. 2025 г. |
35Наблюдать | CVE-2024-34435Эксплойта нет | WordPress Aiomatic plugin <= 1.9.3 - Broken Access Control vulnerabilitycoderevolution · aiomatic · CWE-862 | Высокая8,8 | — | 0,3 % | 9 июн. 2024 г. |
30Наблюдать | CVE-2025-6206Эксплойта нет | Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.5.0 - Authenticated (Subscriber+) Arbitrary File Uploadcoderevolution · aiomatic · CWE-434 | Высокая7,5 | — | 0,5 % | 24 июн. 2025 г. |
24Наблюдать | CVE-2023-49176Эксплойта нет | WordPress WP Pocket URLs Plugin <= 1.0.2 is vulnerable to Cross Site Scripting (XSS)coderevolution · wp pocket urls · CWE-79 | Средняя6,1 | — | 0,4 % | 15 дек. 2023 г. |
21Наблюдать | CVE-2024-5969Эксплойта нет | AIomatic - Automatic AI Content Writer <= 2.0.5 - Unauthenticated Arbitrary Email Sendingcoderevolution · aiomatic · CWE-20 | Средняя5,3 | — | 0,3 % | 27 июл. 2024 г. |
21Наблюдать | CVE-2024-51681Эксплойта нет | WordPress WP Pocket URLs plugin <= 1.0.3 - Cross Site Scripting (XSS) vulnerabilitycoderevolution · wp pocket urls · CWE-79 | Средняя5,4 | — | 0,3 % | 4 нояб. 2024 г. |
21Наблюдать | CVE-2024-13816Эксплойта нет | Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.3.6 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrator Actionscoderevolution · aiomatic · CWE-862 | Средняя5,4 | — | 0,2 % | 8 мар. 2025 г. |
- CVE-2024-926539Наблюдать
Echo RSS Feed Post Generator <= 5.4.6 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %coderevolution · echo rss feed post generator1 окт. 2024 г.
- CVE-2024-3129039Наблюдать
WordPress Demo My WordPress plugin <= 1.0.9.1 - Unauthenticated Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %coderevolution · demo my wordpress17 мая 2024 г.
- CVE-2024-1388235Наблюдать
Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.3.8 - Missing Authorization to Authenticated (Contributor+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %coderevolution · aiomatic8 мар. 2025 г.
- CVE-2024-3443535Наблюдать
WordPress Aiomatic plugin <= 1.9.3 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %coderevolution · aiomatic9 июн. 2024 г.
- CVE-2025-620630Наблюдать
Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.5.0 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %coderevolution · aiomatic24 июн. 2025 г.
- CVE-2023-4917624Наблюдать
WordPress WP Pocket URLs Plugin <= 1.0.2 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %coderevolution · wp pocket urls15 дек. 2023 г.
- CVE-2024-596921Наблюдать
AIomatic - Automatic AI Content Writer <= 2.0.5 - Unauthenticated Arbitrary Email Sending
СредняяCVSS 5,3Эксплойта нетEPSS 0 %coderevolution · aiomatic27 июл. 2024 г.
- CVE-2024-5168121Наблюдать
WordPress WP Pocket URLs plugin <= 1.0.3 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %coderevolution · wp pocket urls4 нояб. 2024 г.
- CVE-2024-1381621Наблюдать
Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.3.6 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrator Actions
СредняяCVSS 5,4Эксплойта нетEPSS 0 %coderevolution · aiomatic8 мар. 2025 г.