Перейти к содержимому
Noroxi

Записи extendthemes

24 опубликованных записей вендора extendthemes.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
25 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24
  3. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

24 записей
  • CVE-2019-25142
    35Наблюдать

    Mesmerize <= 1.6.89 & Materialis <= 1.0.172 - Authenticated Arbitrary Options Update

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    extendthemes · materialis6 июн. 2023 г.

  • CVE-2025-62751
    35Наблюдать

    WordPress Vireo theme <= 1.0.24 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    extendthemes · vireo31 дек. 2025 г.

  • CVE-2024-2904
    35Наблюдать

    WordPress Calliope theme <= 1.0.33 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    extendthemes · calliope26 мар. 2024 г.

  • CVE-2024-33688
    35Наблюдать

    WordPress Teluro theme <= 1.0.31 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    extendthemes · teluro26 апр. 2024 г.

  • CVE-2023-3204
    26Наблюдать

    Materialis <= 1.1.24 - Missing Authorization to Limited Arbitrary Options Update

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    extendthemes · materialis19 июн. 2024 г.

  • CVE-2025-59593
    23Наблюдать

    WordPress Colibri Page Builder Plugin < 1.0.334 - Cross Site Scripting (XSS) Vulnerability

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder22 окт. 2025 г.

  • CVE-2022-4762
    21Наблюдать

    Materialis Companion < 1.3.40 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    extendthemes · materialis companion6 февр. 2023 г.

  • CVE-2022-4481
    21Наблюдать

    Mesmerize Companion < 1.6.135 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    extendthemes · mesmerize companion16 янв. 2023 г.

  • CVE-2024-3340
    21Наблюдать

    Colibri Page Builder <= 1.0.272 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri-gallery-slideshow' Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder2 мая 2024 г.

  • CVE-2024-3338
    21Наблюдать

    Colibri Page Builder <= 1.0.262 - Authenticated (Author+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder2 мая 2024 г.

  • CVE-2024-3337
    21Наблюдать

    Colibri Page Builder <= 1.0.272 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri_breadcrumb_element' Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder2 мая 2024 г.

  • CVE-2025-32185
    21Наблюдать

    WordPress Colibri Page Builder plugin <= 1.0.329 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder4 апр. 2025 г.

  • CVE-2023-6988
    21Наблюдать

    Colibri Page Builder <= 1.0.239 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder11 янв. 2024 г.

  • CVE-2023-50833
    21Наблюдать

    WordPress Colibri Page Builder Plugin <= 1.0.239 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder21 дек. 2023 г.

  • CVE-2024-4707
    21Наблюдать

    Materialis Companion <= 1.3.41 - Authenticated (Contributor+) Store Cross-Site Scripting via materialis_contact_form Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · materialis companion6 июн. 2024 г.

  • CVE-2024-5038
    21Наблюдать

    Colibri Page Builder <= 1.0.276 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder6 июн. 2024 г.

  • CVE-2024-2839
    21Наблюдать

    Colibri Page Builder <= 1.0.263 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder2 апр. 2024 г.

  • CVE-2024-4451
    21Наблюдать

    Colibri Page Builder <= 1.0.276 - Authenticated (Contributor+) Stored Cross-Site Scripting via colibri_video_player Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder7 июн. 2024 г.

  • CVE-2023-2188
    19Наблюдать

    Colibri Page Builder <= 1.0.227 - Authenticated (Administrator+) SQL Injection via post_id

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    extendthemes · colibri page builder31 авг. 2023 г.

  • CVE-2024-1870
    17Наблюдать

    Colibri Page Builder <= 1.0.260 - Missing Authorization

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder9 мар. 2024 г.

  • CVE-2024-28004
    17Наблюдать

    WordPress Colibri Page Builder plugin <= 1.0.248 - Broken Access Control vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder28 мар. 2024 г.

  • CVE-2024-1361
    17Наблюдать

    Colibri Page Builder <= 1.0.253 - Cross-Site Request Fogery via extend_builder

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder23 февр. 2024 г.

  • CVE-2024-1362
    17Наблюдать

    Colibri Page Builder <= 1.0.253 - Cross-Site Request Fogery via cp_shortcode_refresh

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    extendthemes · colibri page builder23 февр. 2024 г.

  • CVE-2024-34809
    17Наблюдать

    WordPress EmpowerWP theme <= 1.0.21 - Cross Site Request Forgery (CSRF) vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    extendthemes · empowerwp17 мая 2024 г.