Записи cridio

12 опубликованных записей вендора cridio.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 75 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

12 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2020-36719Proof of concept	ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Arbitrary Plugin Installation, Activation and Deactivationcridio · listingpro · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	4,3 %	6 июн. 2023 г.
39Наблюдать	CVE-2024-39619Эксплойта нет	WordPress ListingPro plugin <= 2.9.4 - Unauthenticated Local File Inclusion vulnerabilitycridio · listingpro · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,6 %	1 авг. 2024 г.
39Наблюдать	CVE-2024-38795Эксплойта нет	WordPress ListingPro plugin <= 2.9.4 - Unauthenticated SQL Injection vulnerabilitycridio · listingpro · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	29 авг. 2024 г.
39Наблюдать	CVE-2024-39622Эксплойта нет	WordPress ListingPro theme <= 2.9.4 - Unauthenticated SQL Injection vulnerabilitycridio · listingpro · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	29 авг. 2024 г.
35Наблюдать	CVE-2024-39624Эксплойта нет	WordPress ListingPro theme <= 2.9.4 - Local File Inclusion vulnerabilitycridio · listingpro · CWE-22 Обход пути	Высокая8,8	—	0,5 %	1 авг. 2024 г.
35Наблюдать	CVE-2024-39620Эксплойта нет	WordPress ListingPro plugin <= 2.9.4 - SQL Injection vulnerabilitycridio · listingpro · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	29 авг. 2024 г.
35Наблюдать	CVE-2024-39623Эксплойта нет	WordPress ListingPro theme <= 2.9.4 - Cross Site Request Forgery (CSRF) to Account Takeover vulnerabilitycridio · listingpro · CWE-352 Без аутентификации Обход аутентификации CSRF	Высокая8,8	—	0,3 %	2 янв. 2025 г.
28Наблюдать	CVE-2024-39621Эксплойта нет	WordPress ListingPro plugin <= 2.9.4 - Local File Inclusion vulnerabilitycridio · listingpro · CWE-22 Обход пути	Высокая7,2	—	0,5 %	1 авг. 2024 г.
24Наблюдать	CVE-2019-19540Эксплойта нет	The ListingPro theme before v2.0.14.2 for WordPress has Reflected XSS via the What field on the homepage.cridio · listingpro · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	26 дек. 2019 г.
21Наблюдать	CVE-2020-36723Proof of concept	ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosurecridio · listingpro · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	1,6 %	6 июн. 2023 г.
21Наблюдать	CVE-2019-19541Эксплойта нет	The ListingPro theme before v2.0.14.2 for WordPress has Persistent XSS via the Best Day/Night field on the new listing submit page.cridio · listingpro · CWE-79 XSS	Средняя5,4	—	0,7 %	26 дек. 2019 г.
21Наблюдать	CVE-2019-19542Эксплойта нет	The ListingPro theme before v2.0.14.2 for WordPress has Persistent XSS via the Good For field on the new listing submit page.cridio · listingpro · CWE-79 XSS	Средняя5,4	—	0,7 %	26 дек. 2019 г.

CVE-2020-36719
40В плане
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Arbitrary Plugin Installation, Activation and Deactivation
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cridio · listingpro6 июн. 2023 г.
CVE-2024-39619
39Наблюдать
WordPress ListingPro plugin <= 2.9.4 - Unauthenticated Local File Inclusion vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
cridio · listingpro1 авг. 2024 г.
CVE-2024-38795
39Наблюдать
WordPress ListingPro plugin <= 2.9.4 - Unauthenticated SQL Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
cridio · listingpro29 авг. 2024 г.
CVE-2024-39622
39Наблюдать
WordPress ListingPro theme <= 2.9.4 - Unauthenticated SQL Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
cridio · listingpro29 авг. 2024 г.
CVE-2024-39624
35Наблюдать
WordPress ListingPro theme <= 2.9.4 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Обход пути
cridio · listingpro1 авг. 2024 г.
CVE-2024-39620
35Наблюдать
WordPress ListingPro plugin <= 2.9.4 - SQL Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
cridio · listingpro29 авг. 2024 г.
CVE-2024-39623
35Наблюдать
WordPress ListingPro theme <= 2.9.4 - Cross Site Request Forgery (CSRF) to Account Takeover vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
cridio · listingpro2 янв. 2025 г.
CVE-2024-39621
28Наблюдать
WordPress ListingPro plugin <= 2.9.4 - Local File Inclusion vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Обход пути
cridio · listingpro1 авг. 2024 г.
CVE-2019-19540
24Наблюдать
The ListingPro theme before v2.0.14.2 for WordPress has Reflected XSS via the What field on the homepage.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
cridio · listingpro26 дек. 2019 г.
CVE-2020-36723
21Наблюдать
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 2 %
- Без аутентификации
- Утечка информации
cridio · listingpro6 июн. 2023 г.
CVE-2019-19541
21Наблюдать
The ListingPro theme before v2.0.14.2 for WordPress has Persistent XSS via the Best Day/Night field on the new listing submit page.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
cridio · listingpro26 дек. 2019 г.
CVE-2019-19542
21Наблюдать
The ListingPro theme before v2.0.14.2 for WordPress has Persistent XSS via the Good For field on the new listing submit page.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
cridio · listingpro26 дек. 2019 г.