Записи Flothemes

4 опубликованных записей вендора flothemes.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2022-0541Эксплойта нет	Flo Launch < 2.4.1 - Missing Authentication Allow Full Site Takeoverflothemes · flo-launch · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,7 %	25 апр. 2022 г.
21Наблюдать	CVE-2021-4367Эксплойта нет	Flo Forms – Easy Drag & Drop Form Builder <= 1.0.35 - Options Change to Stored Cross-Site Scriptingflothemes · flo forms · CWE-79 XSS	Средняя5,4	—	0,6 %	6 июн. 2023 г.
21Наблюдать	CVE-2024-35174Эксплойта нет	WordPress Flo Forms plugin <= 1.0.42 - Broken Access Control vulnerabilityflothemes · flo forms · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	17 мая 2024 г.
19Наблюдать	CVE-2023-35095Эксплойта нет	WordPress Flo Forms Plugin <= 1.0.40 is vulnerable to Cross Site Scripting (XSS)flothemes · flo forms · CWE-79 XSS	Средняя4,8	—	0,3 %	20 июн. 2023 г.

CVE-2022-0541
40В плане
Flo Launch < 2.4.1 - Missing Authentication Allow Full Site Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
flothemes · flo-launch25 апр. 2022 г.
CVE-2021-4367
21Наблюдать
Flo Forms – Easy Drag & Drop Form Builder <= 1.0.35 - Options Change to Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
flothemes · flo forms6 июн. 2023 г.
CVE-2024-35174
21Наблюдать
WordPress Flo Forms plugin <= 1.0.42 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
flothemes · flo forms17 мая 2024 г.
CVE-2023-35095
19Наблюдать
WordPress Flo Forms Plugin <= 1.0.40 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
flothemes · flo forms20 июн. 2023 г.