Записи leap13
45 опубликованных записей вендора leap13.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 26,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')34
- CWE-862 Missing Authorization6
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-497 Exposure of Sensitive System Information to an Unauthorized Control Sphere1
- CWE-400 Uncontrolled Resource Consumption1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
45 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-37869Эксплойта нет | WordPress Premium Addons PRO plugin <= 2.9.0 - Broken Access Control vulnerabilityleap13 · premium addons · CWE-862 | Высокая8,8 | — | 0,6 % | 19 июн. 2024 г. |
35Наблюдать | CVE-2024-56225Эксплойта нет | WordPress Premium Addons for Elementor plugin <= 4.10.56 - Broken Access Control vulnerabilityleap13 · premium addons for elementor · CWE-862 | Высокая8,8 | — | 0,3 % | 31 дек. 2024 г. |
26Наблюдать | CVE-2023-37868Эксплойта нет | WordPress Premium Addons PRO Plugin <= 2.9.0 is vulnerable to Sensitive Data Exposureleap13 · premium addons · CWE-200 | Средняя6,5 | — | 0,7 % | 30 нояб. 2023 г. |
26Наблюдать | CVE-2024-31278Эксплойта нет | WordPress Premium Addons for Elementor plugin <= 4.10.22 - Sensitive Data Exposure vulnerabilityleap13 · premium addons for elementor · CWE-201 | Средняя6,5 | — | 0,4 % | 10 апр. 2024 г. |
25Наблюдать | CVE-2024-0326Эксплойта нет | Premium Addons for Elementor <= 4.10.17 - Authenticated(Contributor+) Stored Cross-Site Scripting via Link Wrapperleap13 · premium addons for elementor · CWE-79 | Средняя6,4 | — | 0,6 % | 13 мар. 2024 г. |
25Наблюдать | CVE-2024-2665Эксплойта нет | Premium Addons for Elementor <= 4.10.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via Buttonleap13 · premium addons for elementor · CWE-79 | Средняя6,4 | — | 0,4 % | 10 апр. 2024 г. |
25Наблюдать | CVE-2024-2664Эксплойта нет | Premium Addons for Elementor <= 4.10.24 - Authenticated (Contributor+) Stored Cross-Site Scriptingleap13 · premium addons for elementor · CWE-79 | Средняя6,4 | — | 0,4 % | 10 апр. 2024 г. |
25Наблюдать | CVE-2024-3647Эксплойта нет | Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'arrow_style'leap13 · premium addons for elementor · CWE-79 | Средняя6,4 | — | 0,4 % | 2 мая 2024 г. |
25Наблюдать | CVE-2024-1242Эксплойта нет | Premium Addons for Elementor <= 4.10.18 - Authenticated (Contributor+) Stored Cross-Site Scriptingleap13 · premium addons for elementor · CWE-79 | Средняя6,4 | — | 0,4 % | 28 февр. 2024 г. |
24Наблюдать | CVE-2023-34012Эксплойта нет | WordPress Premium Addons PRO Plugin <= 2.8.24 is vulnerable to Cross Site Scripting (XSS)leap13 · premium addons for elementor · CWE-79 | Средняя6,1 | — | 0,3 % | 23 июн. 2023 г. |
21Наблюдать | CVE-2025-14155Proof of concept | Premium Addons for Elementor <= 4.11.53 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'get_template_content'leap13 · premium addons for elementor · CWE-862 | Средняя5,3 | — | 0,7 % | 23 дек. 2025 г. |
21Наблюдать | CVE-2024-0376Эксплойта нет | Premium Addons for Elementor <= 4.10.16 - Authenticated(Contributor+) Stored Cross-Site Scripting via Wrapper Link Widgetleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,7 % | 9 апр. 2024 г. |
21Наблюдать | CVE-2021-24257Эксплойта нет | Premium Addons for Elementor < 4.2.8 - Contributor+ Stored Cross-Site Scripting (XSS)leap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,5 % | 5 мая 2021 г. |
21Наблюдать | CVE-2024-4203Эксплойта нет | Premium Addons for Elementor <= 4.10.30 - Authenticated (Contributor+) Stored Cross-Site Scriptingleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 2 мая 2024 г. |
21Наблюдать | CVE-2024-2666Эксплойта нет | Premium Addons for Elementor <= 4.10.24 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scriptingleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 10 апр. 2024 г. |
21Наблюдать | CVE-2024-2000Эксплойта нет | Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multi Scroll Widgetleap13 · premium addons · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-1680Эксплойта нет | Premium Addons for Elementor <= 4.10.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via Banner, Team Members, and Image Scroll Widgetsleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-3885Эксплойта нет | Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scriptingleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 2 мая 2024 г. |
21Наблюдать | CVE-2024-2237Эксплойта нет | Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Global Badge Moduleleap13 · premium addons · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-2238Эксплойта нет | Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Mouse Cursor Moduleleap13 · premium addons · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-2239Эксплойта нет | Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Premium Magic Scroll Moduleleap13 · premium addons · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-1997Эксплойта нет | Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Messenger Chat Widgetleap13 · premium addons · CWE-79 | Средняя5,4 | — | 0,4 % | 13 мар. 2024 г. |
21Наблюдать | CVE-2024-8681Эксплойта нет | Premium Addons for Elementor <= 4.10.52 - Authenticated (Contributor+) Stored Cross-Site Scripting via Media Grid Widgetleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 27 сент. 2024 г. |
21Наблюдать | CVE-2024-2399Эксплойта нет | Premium Addons for Elementor <= 4.10.23 - Authenticated (Contributor+) Stored Cross-Site Scriptingleap13 · premium addons for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 15 мар. 2024 г. |
21Наблюдать | CVE-2024-1996Эксплойта нет | Premium Addons for Elementor PRO <= 2.9.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via widget linkleap13 · premium addons · CWE-79 | Средняя5,4 | — | 0,3 % | 13 мар. 2024 г. |
- CVE-2023-3786935Наблюдать
WordPress Premium Addons PRO plugin <= 2.9.0 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %leap13 · premium addons19 июн. 2024 г.
- CVE-2024-5622535Наблюдать
WordPress Premium Addons for Elementor plugin <= 4.10.56 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %leap13 · premium addons for elementor31 дек. 2024 г.
- CVE-2023-3786826Наблюдать
WordPress Premium Addons PRO Plugin <= 2.9.0 is vulnerable to Sensitive Data Exposure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %leap13 · premium addons30 нояб. 2023 г.
- CVE-2024-3127826Наблюдать
WordPress Premium Addons for Elementor plugin <= 4.10.22 - Sensitive Data Exposure vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %leap13 · premium addons for elementor10 апр. 2024 г.
- CVE-2024-032625Наблюдать
Premium Addons for Elementor <= 4.10.17 - Authenticated(Contributor+) Stored Cross-Site Scripting via Link Wrapper
СредняяCVSS 6,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor13 мар. 2024 г.
- CVE-2024-266525Наблюдать
Premium Addons for Elementor <= 4.10.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button
СредняяCVSS 6,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor10 апр. 2024 г.
- CVE-2024-266425Наблюдать
Premium Addons for Elementor <= 4.10.24 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 6,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor10 апр. 2024 г.
- CVE-2024-364725Наблюдать
Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'arrow_style'
СредняяCVSS 6,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor2 мая 2024 г.
- CVE-2024-124225Наблюдать
Premium Addons for Elementor <= 4.10.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 6,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor28 февр. 2024 г.
- CVE-2023-3401224Наблюдать
WordPress Premium Addons PRO Plugin <= 2.8.24 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %leap13 · premium addons for elementor23 июн. 2023 г.
- CVE-2025-1415521Наблюдать
Premium Addons for Elementor <= 4.11.53 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'get_template_content'
СредняяCVSS 5,3Proof of conceptEPSS 0 %leap13 · premium addons for elementor23 дек. 2025 г.
- CVE-2024-037621Наблюдать
Premium Addons for Elementor <= 4.10.16 - Authenticated(Contributor+) Stored Cross-Site Scripting via Wrapper Link Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor9 апр. 2024 г.
- CVE-2021-2425721Наблюдать
Premium Addons for Elementor < 4.2.8 - Contributor+ Stored Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor5 мая 2021 г.
- CVE-2024-420321Наблюдать
Premium Addons for Elementor <= 4.10.30 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor2 мая 2024 г.
- CVE-2024-266621Наблюдать
Premium Addons for Elementor <= 4.10.24 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor10 апр. 2024 г.
- CVE-2024-200021Наблюдать
Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multi Scroll Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons13 мар. 2024 г.
- CVE-2024-168021Наблюдать
Premium Addons for Elementor <= 4.10.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via Banner, Team Members, and Image Scroll Widgets
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor13 мар. 2024 г.
- CVE-2024-388521Наблюдать
Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor2 мая 2024 г.
- CVE-2024-223721Наблюдать
Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Global Badge Module
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons13 мар. 2024 г.
- CVE-2024-223821Наблюдать
Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Mouse Cursor Module
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons13 мар. 2024 г.
- CVE-2024-223921Наблюдать
Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Premium Magic Scroll Module
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons13 мар. 2024 г.
- CVE-2024-199721Наблюдать
Premium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Messenger Chat Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons13 мар. 2024 г.
- CVE-2024-868121Наблюдать
Premium Addons for Elementor <= 4.10.52 - Authenticated (Contributor+) Stored Cross-Site Scripting via Media Grid Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor27 сент. 2024 г.
- CVE-2024-239921Наблюдать
Premium Addons for Elementor <= 4.10.23 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons for elementor15 мар. 2024 г.
- CVE-2024-199621Наблюдать
Premium Addons for Elementor PRO <= 2.9.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via widget link
СредняяCVSS 5,4Эксплойта нетEPSS 0 %leap13 · premium addons13 мар. 2024 г.