Перейти к содержимому
Noroxi

Записи coolplugins

12 опубликованных записей вендора coolplugins.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
75 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

12 записей
  • CVE-2023-36681
    39Наблюдать

    WordPress Cryptocurrency Widgets – Price Ticker & Coins List plugin <= 2.6.2 - Broken Access Control vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    coolplugins · cryptocurrency widgets13 дек. 2024 г.

  • CVE-2024-53739
    39Наблюдать

    WordPress Cryptocurrency Widgets For Elementor plugin <= 1.6.4 - Local File Inclusion vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    coolplugins · cryptocurrency widgets for elementor30 нояб. 2024 г.

  • CVE-2022-4950
    35Наблюдать

    Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    coolplugins · cool timeline6 июн. 2023 г.

  • CVE-2021-4349
    35Наблюдать

    Process Steps Template Designer <= 1.2.1 - Cross-Site Request Forgery

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    coolplugins · process steps template designer6 июн. 2023 г.

  • CVE-2023-52142
    35Наблюдать

    WordPress Events Shortcodes & Templates For The Events Calendar Plugin <= 2.3.1 is vulnerable to SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    coolplugins · events shortcodes for the events calendar8 янв. 2024 г.

  • CVE-2024-0709
    30Наблюдать

    The Cryptocurrency Widgets – Price Ticker & Coins List plugin for WordPress is vulnerable to SQL Injection via the 'coinslist' parameter in

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    coolplugins · cryptocurrency widgets5 февр. 2024 г.

  • CVE-2024-43304
    24Наблюдать

    WordPress Cryptocurrency Widgets plugin <= 2.8.0 - Reflected Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    coolplugins · cryptocurrency widgets18 авг. 2024 г.

  • CVE-2024-0977
    21Наблюдать

    Timeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    coolplugins · timeline widget for elementor7 февр. 2024 г.

  • CVE-2024-52354
    21Наблюдать

    WordPress Web Stories Widgets For Elementor plugin <= 1.1 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    coolplugins · web stories widgets for elementor11 нояб. 2024 г.

  • CVE-2024-27953
    18Наблюдать

    WordPress Cryptocurrency Widgets – Price Ticker & Coins List Plugin <= 2.6.8 is vulnerable to Broken Access Control

    СредняяCVSS 4,7Эксплойта нетEPSS 0 %

    coolplugins · cryptocurrency widgets13 мар. 2024 г.

  • CVE-2020-36738
    17Наблюдать

    Cool Timeline (Horizontal & Vertical Timeline) <= 2.0.2 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    coolplugins · cool timeline1 июл. 2023 г.

  • CVE-2021-4413
    17Наблюдать

    Process Steps Template Designer <= 1.2.1 - Cross-Site Request Forgery Bypass

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    coolplugins · process steps template designer12 июл. 2023 г.