Записи fastlinemedia
39 опубликованных записей вендора fastlinemedia.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 23,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')26
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-434 Unrestricted Upload of File with Dangerous Type2
- CWE-502 Deserialization of Untrusted Data2
- CWE-862 Missing Authorization2
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
39 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-36425Эксплойта нет | WordPress Beaver Builder plugin <= 2.5.4.3 - Broken Access Control vulnerabilityfastlinemedia · beaver builder · CWE-264 | Критическая9,8 | — | 0,9 % | 6 сент. 2022 г. |
35Наблюдать | CVE-2023-5798Эксплойта нет | Assistant < 1.4.4 - Editor+ SSRFfastlinemedia · assistant · CWE-918 | Высокая8,8 | — | 0,8 % | 26 окт. 2023 г. |
33Наблюдать | CVE-2023-1347Эксплойта нет | Customizer Export/Import < 0.9.6 - Admin+ PHP Object Injectionfastlinemedia · customizer export\/import · CWE-502 | Высокая7,2 | — | 16,0 % | 8 мая 2023 г. |
28Наблюдать | CVE-2022-3380Эксплойта нет | Customizer Export/Import < 0.9.5 - Admin+ PHP Objection Injectionfastlinemedia · customizer export\/import · CWE-502 | Высокая7,2 | — | 1,6 % | 31 окт. 2022 г. |
28Наблюдать | CVE-2025-4102Эксплойта нет | Beaver Builder Plugin (Starter Version) <= 2.9.1 - Authenticated (Administrator+) Arbitrary File Uploadfastlinemedia · beaver builder · CWE-434 | Высокая7,2 | — | 0,6 % | 20 июн. 2025 г. |
26Наблюдать | CVE-2024-7620Эксплойта нет | Customizer Export/Import <= 0.9.7 - Authenticated (Admin+) Arbitrary File Upload via Customization Settings Importfastlinemedia · customizer export\/import · CWE-434 | Средняя6,6 | — | 0,7 % | 7 сент. 2024 г. |
26Наблюдать | CVE-2023-6695Эксплойта нет | Beaver Themer <= 1.4.9 - Authenticated (Contributor+) Sensitive Information Exposure via shortcodefastlinemedia · beaver themer · CWE-359 | Средняя6,5 | — | 0,5 % | 9 апр. 2024 г. |
24Наблюдать | CVE-2024-1038Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Reflected (DOM-Based) Cross-Site Scriptingfastlinemedia · beaver builder · CWE-79 | Средняя6,1 | — | 0,5 % | 13 мар. 2024 г. |
24Наблюдать | CVE-2024-43926Эксплойта нет | WordPress Beaver Builder plugin <= 2.8.3.2 - Reflected Cross Site Scripting (XSS) vulnerabilityfastlinemedia · beaver builder · CWE-79 | Средняя6,1 | — | 0,3 % | 29 авг. 2024 г. |
24Наблюдать | CVE-2025-8897Эксплойта нет | Beaver Builder Plugin (Lite Version) <= 2.9.2.1 - Reflected Cross-Site Scriptingfastlinemedia · beaver builder · CWE-79 | Средняя6,1 | — | 0,2 % | 28 авг. 2025 г. |
21Наблюдать | CVE-2021-42749Эксплойта нет | In Beaver Themer, attackers can bypass conditional logic controls (for hiding content) when viewing the post archives.fastlinemedia · beaver themer · CWE-668 | Средняя5,3 | — | 1,1 % | 10 янв. 2022 г. |
21Наблюдать | CVE-2021-42748Эксплойта нет | In Beaver Builder through 2.5.0.3, attackers can bypass the visibility controls protection mechanism via the REST API.fastlinemedia · beaver builder · CWE-425 | Средняя5,3 | — | 1,0 % | 10 янв. 2022 г. |
21Наблюдать | CVE-2022-2695Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via 'caption'fastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,5 % | 6 сент. 2022 г. |
21Наблюдать | CVE-2022-2934Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via Image URLfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,5 % | 6 сент. 2022 г. |
21Наблюдать | CVE-2022-2716Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via Text Editorfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,5 % | 6 сент. 2022 г. |
21Наблюдать | CVE-2022-2517Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via Caption - On Hoverfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,5 % | 6 сент. 2022 г. |
21Наблюдать | CVE-2024-1074Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via Audio Widgetfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,5 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-0896Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scriptingfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,5 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-4430Эксплойта нет | Beaver Builder <= 2.8.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via photo widget crop attributefastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,4 % | 14 мая 2024 г. |
21Наблюдать | CVE-2024-33538Эксплойта нет | WordPress Assistant – Every Day Productivity Apps plugin <= 1.4.9.1 - Sensitive Data Exposure vulnerabilityfastline media llc · assistant – every day productivity apps · CWE-200 | Средняя5,3 | — | 0,4 % | 29 апр. 2024 г. |
21Наблюдать | CVE-2024-3923Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scriptingfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,4 % | 14 мая 2024 г. |
21Наблюдать | CVE-2024-1080Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.7.4.4 - Authenticated(Contributor+) Stored Cross-Site Scripting via heading tagfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-0897Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scriptingfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-2925Эксплойта нет | Beaver Builder – WordPress Page Builder <= 2.8.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Buttonfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,4 % | 2 апр. 2024 г. |
21Наблюдать | CVE-2024-7895Эксплойта нет | Beaver Builder (Lite Version) <= 2.8.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via type Parameterfastlinemedia · beaver builder · CWE-79 | Средняя5,4 | — | 0,4 % | 29 авг. 2024 г. |
- CVE-2022-3642539Наблюдать
WordPress Beaver Builder plugin <= 2.5.4.3 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fastlinemedia · beaver builder6 сент. 2022 г.
- CVE-2023-579835Наблюдать
Assistant < 1.4.4 - Editor+ SSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %fastlinemedia · assistant26 окт. 2023 г.
- CVE-2023-134733Наблюдать
Customizer Export/Import < 0.9.6 - Admin+ PHP Object Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 16 %fastlinemedia · customizer export\/import8 мая 2023 г.
- CVE-2022-338028Наблюдать
Customizer Export/Import < 0.9.5 - Admin+ PHP Objection Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %fastlinemedia · customizer export\/import31 окт. 2022 г.
- CVE-2025-410228Наблюдать
Beaver Builder Plugin (Starter Version) <= 2.9.1 - Authenticated (Administrator+) Arbitrary File Upload
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %fastlinemedia · beaver builder20 июн. 2025 г.
- CVE-2024-762026Наблюдать
Customizer Export/Import <= 0.9.7 - Authenticated (Admin+) Arbitrary File Upload via Customization Settings Import
СредняяCVSS 6,6Эксплойта нетEPSS 0 %fastlinemedia · customizer export\/import7 сент. 2024 г.
- CVE-2023-669526Наблюдать
Beaver Themer <= 1.4.9 - Authenticated (Contributor+) Sensitive Information Exposure via shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 0 %fastlinemedia · beaver themer9 апр. 2024 г.
- CVE-2024-103824Наблюдать
Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Reflected (DOM-Based) Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %fastlinemedia · beaver builder13 мар. 2024 г.
- CVE-2024-4392624Наблюдать
WordPress Beaver Builder plugin <= 2.8.3.2 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %fastlinemedia · beaver builder29 авг. 2024 г.
- CVE-2025-889724Наблюдать
Beaver Builder Plugin (Lite Version) <= 2.9.2.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %fastlinemedia · beaver builder28 авг. 2025 г.
- CVE-2021-4274921Наблюдать
In Beaver Themer, attackers can bypass conditional logic controls (for hiding content) when viewing the post archives.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %fastlinemedia · beaver themer10 янв. 2022 г.
- CVE-2021-4274821Наблюдать
In Beaver Builder through 2.5.0.3, attackers can bypass the visibility controls protection mechanism via the REST API.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %fastlinemedia · beaver builder10 янв. 2022 г.
- CVE-2022-269521Наблюдать
Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via 'caption'
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder6 сент. 2022 г.
- CVE-2022-293421Наблюдать
Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via Image URL
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder6 сент. 2022 г.
- CVE-2022-271621Наблюдать
Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via Text Editor
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder6 сент. 2022 г.
- CVE-2022-251721Наблюдать
Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via Caption - On Hover
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder6 сент. 2022 г.
- CVE-2024-107421Наблюдать
Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via Audio Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder13 мар. 2024 г.
- CVE-2024-089621Наблюдать
Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder13 мар. 2024 г.
- CVE-2024-443021Наблюдать
Beaver Builder <= 2.8.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via photo widget crop attribute
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder14 мая 2024 г.
- CVE-2024-3353821Наблюдать
WordPress Assistant – Every Day Productivity Apps plugin <= 1.4.9.1 - Sensitive Data Exposure vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %fastline media llc · assistant – every day productivity apps29 апр. 2024 г.
- CVE-2024-392321Наблюдать
Beaver Builder – WordPress Page Builder <= 2.8.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder14 мая 2024 г.
- CVE-2024-108021Наблюдать
Beaver Builder – WordPress Page Builder <= 2.7.4.4 - Authenticated(Contributor+) Stored Cross-Site Scripting via heading tag
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder13 мар. 2024 г.
- CVE-2024-089721Наблюдать
Beaver Builder – WordPress Page Builder <= 2.7.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder13 мар. 2024 г.
- CVE-2024-292521Наблюдать
Beaver Builder – WordPress Page Builder <= 2.8.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder2 апр. 2024 г.
- CVE-2024-789521Наблюдать
Beaver Builder (Lite Version) <= 2.8.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via type Parameter
СредняяCVSS 5,4Эксплойта нетEPSS 0 %fastlinemedia · beaver builder29 авг. 2024 г.