Записи la-studioweb

7 опубликованных записей вендора la-studioweb.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 28,6 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-10873Эксплойта нет	LA-Studio Element Kit for Elementor <= 1.4.2 - Authenticated (Contributor+) Local File Inclusionla-studioweb · element kit for elementor · CWE-98 RCE	Высокая8,8	—	1,0 %	23 нояб. 2024 г.
35Наблюдать	CVE-2024-5349Эксплойта нет	LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Local File Inclusionla-studioweb · element kit for elementor · CWE-22 RCE Обход пути	Высокая8,8	—	0,9 %	2 июл. 2024 г.
35Наблюдать	CVE-2024-37479Эксплойта нет	WordPress LA-Studio Element Kit for Elementor plugin <= 1.3.8.1 - Contributor+ Local File Inclusion vulnerabilityla-studioweb · element kit for elementor · CWE-98	Высокая8,8	—	0,4 %	2 июл. 2024 г.
35Наблюдать	CVE-2024-35725Эксплойта нет	WordPress LA-Studio Element Kit for Elementor plugin <= 1.3.6 - Broken Access Control vulnerabilityla-studioweb · element kit for elementor · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	10 июн. 2024 г.
21Наблюдать	CVE-2024-2249Эксплойта нет	LA-Studio Element Kit for Elementor <= 1.3.7.4 - Authenticated (Contributor+) Stored Cross-Site Scriptingla-studioweb · la-studio element kit for elementor · CWE-79 XSS	Средняя5,4	—	0,3 %	14 мар. 2024 г.
21Наблюдать	CVE-2025-4943Эксплойта нет	LA-Studio Element Kit for Elementor <= 1.5.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-lakit-element-link Parameterla-studioweb · element kit for elementor · CWE-79 XSS	Средняя5,4	—	0,2 %	30 мая 2025 г.
17Наблюдать	CVE-2024-10787Эксплойта нет	LA-Studio Element Kit for Elementor <= 1.4.4 - Authenticated (Contributor+) Post Disclosurela-studioweb · la-studio element kit for elementor · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	4 дек. 2024 г.

CVE-2024-10873
35Наблюдать
LA-Studio Element Kit for Elementor <= 1.4.2 - Authenticated (Contributor+) Local File Inclusion
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
la-studioweb · element kit for elementor23 нояб. 2024 г.
CVE-2024-5349
35Наблюдать
LA-Studio Element Kit for Elementor <= 1.3.8.1 - Authenticated (Contributor+) Local File Inclusion
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
la-studioweb · element kit for elementor2 июл. 2024 г.
CVE-2024-37479
35Наблюдать
WordPress LA-Studio Element Kit for Elementor plugin <= 1.3.8.1 - Contributor+ Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
la-studioweb · element kit for elementor2 июл. 2024 г.
CVE-2024-35725
35Наблюдать
WordPress LA-Studio Element Kit for Elementor plugin <= 1.3.6 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
la-studioweb · element kit for elementor10 июн. 2024 г.
CVE-2024-2249
21Наблюдать
LA-Studio Element Kit for Elementor <= 1.3.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
la-studioweb · la-studio element kit for elementor14 мар. 2024 г.
CVE-2025-4943
21Наблюдать
LA-Studio Element Kit for Elementor <= 1.5.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-lakit-element-link Parameter
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
la-studioweb · element kit for elementor30 мая 2025 г.
CVE-2024-10787
17Наблюдать
LA-Studio Element Kit for Elementor <= 1.4.4 - Authenticated (Contributor+) Post Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
la-studioweb · la-studio element kit for elementor4 дек. 2024 г.