Перейти к содержимому
Noroxi

Записи fluentforms

19 опубликованных записей вендора fluentforms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
10,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

19 записей
  • CVE-2024-2771
    40В плане

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Missing Authorization to Settings Update and Limited Privilege

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    fluentforms · contact form18 мая 2024 г.

  • CVE-2022-3463
    39Наблюдать

    FluentForm < 4.3.13 - CSV Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    fluentforms · contact form7 нояб. 2022 г.

  • CVE-2023-24410
    39Наблюдать

    WordPress FluentForm Plugin <= 4.3.25 is vulnerable to SQL Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    fluentforms · contact form31 окт. 2023 г.

  • CVE-2021-34620
    36Наблюдать

    CSRF in WP Fluent Forms < 3.6.67 allows stored XSS and Privilege Escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    fluentforms · contact form7 июл. 2021 г.

  • CVE-2024-4157
    35Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.15 - PHP Object Injection via extractDynamicValues

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    fluentforms · contact form22 мая 2024 г.

  • CVE-2024-2782
    30Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Missing Authorization to Setting Manipulation

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    fluentforms · contact form18 мая 2024 г.

  • CVE-2024-4709
    25Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    fluentforms · contact form18 мая 2024 г.

  • CVE-2024-9651
    24Наблюдать

    Contact Form Plugin by Fluent Forms < 5.2.1 - Admin+ Stored XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    fluentforms · contact form9 дек. 2024 г.

  • CVE-2024-10646
    24Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.2.6 - Unauthenticated Stored Cross-Site Scripting via Form Subject

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    fluentforms · contact form14 дек. 2024 г.

  • CVE-2023-0546
    21Наблюдать

    FluentForms < 4.3.25 - Contributor+ Stored XSS via Custom HTML Form Field

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    fluentforms · contact form10 апр. 2023 г.

  • CVE-2023-6957
    21Наблюдать

    Fluent Forms <= 5.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    fluentforms · contact form13 мар. 2024 г.

  • CVE-2024-6703
    21Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Subscriber+) Stored Cross-Site Scripting via We

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    fluentforms · contact form27 июл. 2024 г.

  • CVE-2024-2772
    21Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    fluentforms · contact form18 мая 2024 г.

  • CVE-2024-0618
    19Наблюдать

    Fluent Forms <= 5.1.5 - Authenticated(Administrator+) Stored Cross-Site Scripting via imported form title

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    fluentforms · contact form27 янв. 2024 г.

  • CVE-2024-9528
    19Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Form Manager+) Stored Cross-Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    fluentforms · contact form4 окт. 2024 г.

  • CVE-2024-5053
    17Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.18 - Missing Authorization to Authenticated (Subscriber+) Mailchim

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    fluentforms · contact form1 сент. 2024 г.

  • CVE-2024-6520
    17Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Administrator+) Stored Cross-Site Scripting

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    fluentforms · contact form27 июл. 2024 г.

  • CVE-2024-6521
    17Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Administrator+) Stored Cross-Site Scripting

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    fluentforms · contact form27 июл. 2024 г.

  • CVE-2024-6518
    17Наблюдать

    Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.19 - Authenticated (Administrator+) Stored Cross-Site Scripting

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    fluentforms · contact form27 июл. 2024 г.