Записи CubeWP
3 опубликованных записей вендора cubewp.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-269 Improper Privilege Management1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-30500Эксплойта нет | WordPress CubeWP plugin <= 1.1.12 - Arbitrary File Upload vulnerabilitycubewp · cubewp · CWE-434 | Высокая8,8 | — | 0,6 % | 29 мар. 2024 г. |
35Наблюдать | CVE-2025-4315Эксплойта нет | CubeWP – All-in-One Dynamic Content Framework <= 1.1.23 - Authenticated (Subscriber+) Privilege Escalationcubewp · cubewp · CWE-269 | Высокая8,8 | — | 0,5 % | 11 июн. 2025 г. |
35Наблюдать | CVE-2024-48039Эксплойта нет | WordPress CubeWP Framework plugin <= 1.1.15 - Broken Access Control vulnerabilitycubewp · cubewp · CWE-862 | Высокая8,8 | — | 0,3 % | 1 нояб. 2024 г. |
- CVE-2024-3050035Наблюдать
WordPress CubeWP plugin <= 1.1.12 - Arbitrary File Upload vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cubewp · cubewp29 мар. 2024 г.
- CVE-2025-431535Наблюдать
CubeWP – All-in-One Dynamic Content Framework <= 1.1.23 - Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cubewp · cubewp11 июн. 2025 г.
- CVE-2024-4803935Наблюдать
WordPress CubeWP Framework plugin <= 1.1.15 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cubewp · cubewp1 нояб. 2024 г.