Записи contempothemes
3 опубликованных записей вендора contempothemes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-266 Incorrect Privilege Assignment1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
39Наблюдать | CVE-2024-13421Эксплойта нет | Real Estate 7 WordPress <= 3.5.1 - Unauthenticated Privilege Escalation to Administratorcontempothemes · real estate 7 · CWE-266 | Критическая9,8 | 0,7 %12 февр. 2025 г. |
25Наблюдать | CVE-2021-24387Есть PoC | Real Estate 7 < 3.1.1 - Reflected Cross-Site Scripting (XSS)contempothemes · real estate 7 · CWE-79 | Средняя6,1 | 3,6 %6 июл. 2021 г. |
24Наблюдать | CVE-2022-47146Эксплойта нет | WordPress Real Estate 7 Theme <= 3.3.1 is vulnerable to Cross Site Scripting (XSS)contempothemes · real estate 7 · CWE-79 | Средняя6,1 | 0,3 %27 мар. 2023 г. |
- CVE-2024-1342139Наблюдать
Real Estate 7 WordPress <= 3.5.1 - Unauthenticated Privilege Escalation to Administrator
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %contempothemes · real estate 712 февр. 2025 г.
- CVE-2021-2438725Наблюдать
Real Estate 7 < 3.1.1 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Есть PoCEPSS 3 %contempothemes · real estate 76 июл. 2021 г.
- CVE-2022-4714624Наблюдать
WordPress Real Estate 7 Theme <= 3.3.1 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %contempothemes · real estate 727 мар. 2023 г.