Перейти к содержимому
Noroxi

Записи EnvoThemes

10 опубликованных записей вендора envothemes.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
40 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2024-35167
    21Наблюдать

    WordPress Envo's Elementor Templates & Widgets for WooCommerce plugin <=1.4.8 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    envothemes · envo\'s elementor templates \& widgets for woocommerce14 мая 2024 г.

  • CVE-2024-4385
    21Наблюдать

    Envo Extra <= 1.8.16 - Authenticated (Contributor+) Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    envothemes · envo extra16 мая 2024 г.

  • CVE-2024-5645
    21Наблюдать

    Envo Extra <= 1.8.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    envothemes · envo extra7 июн. 2024 г.

  • CVE-2024-32456
    21Наблюдать

    WordPress Envo Extra plugin <= 1.8.11 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    envothemes · envo extra17 апр. 2024 г.

  • CVE-2024-50447
    21Наблюдать

    WordPress Envo's Elementor Templates & Widgets for WooCommerce plugin <= 1.4.19 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    envothemes · envo\'s elementor templates \& widgets for woocommerce28 окт. 2024 г.

  • CVE-2024-43292
    21Наблюдать

    WordPress Envo's Elementor Templates & Widgets for WooCommerce plugin <= 1.4.16 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    envothemes · envo\'s elementor templates \& widgets for woocommerce18 авг. 2024 г.

  • CVE-2024-0766
    17Наблюдать

    Envo's Elementor Templates & Widgets for WooCommerce <= 1.4.4 - Missing Authorization via templates_ajax_request

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    envothemes · envo\'s elementor templates \& widgets for woocommerce28 февр. 2024 г.

  • CVE-2024-0768
    17Наблюдать

    Envo's Elementor Templates & Widgets for WooCommerce <= 1.4.4 - Cross-Site Request Forgery via ajax_theme_activation

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    envothemes · envo\'s elementor templates \& widgets for woocommerce28 февр. 2024 г.

  • CVE-2024-10770
    17Наблюдать

    Envo Extra <= 1.9.3 - Authenticated (Contributor+) Post Disclosure

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    envothemes · envo extra9 нояб. 2024 г.

  • CVE-2024-0767
    17Наблюдать

    Envo's Elementor Templates & Widgets for WooCommerce <= 1.4.4 - Cross-Site Request Forgery via ajax_plugin_activation

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    envothemes · envo\'s elementor templates \& widgets for woocommerce28 февр. 2024 г.