Перейти к содержимому
Noroxi

Записи nCrafts

10 опубликованных записей вендора ncrafts.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
10 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 22
  3. 23
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

10 записей
  • CVE-2019-5920
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in FormCraft 1.2.1 and earlier allows remote attackers to hijack the authentication of admin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ncrafts · formcraft12 мар. 2019 г.

  • CVE-2019-15114
    35Наблюдать

    The formcraft-form-builder plugin before 1.2.2 for WordPress has CSRF.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ncrafts · formcraft16 авг. 2019 г.

  • CVE-2013-7187
    31Наблюдать

    SQL injection vulnerability in form.php in the FormCraft plugin 1.3.7 and earlier for WordPress allows remote attackers to execute arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    ncrafts · formcraft20 дек. 2013 г.

  • CVE-2023-2592
    28Наблюдать

    FormCraft Premium < 3.9.7 - Admin+ SQLi

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ncrafts · formcraft27 июн. 2023 г.

  • CVE-2025-0817
    24Наблюдать

    FormCraft - Premium WordPress Form Builder <= 3.9.11 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ncrafts · formcraft18 февр. 2025 г.

  • CVE-2017-18600
    21Наблюдать

    The formcraft3 plugin before 3.4 for WordPress has stored XSS via the "New Form > Heading > Heading Text" field.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ncrafts · formcraft10 сент. 2019 г.

  • CVE-2023-47823
    21Наблюдать

    WordPress FormCraft – Contact Form Builder for WordPress plugin <= 1.2.7 - Broken Access Control vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    ncrafts · formcraft9 дек. 2024 г.

  • CVE-2023-22717
    21Наблюдать

    WordPress FormCraft Plugin <= 1.2.6 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    ncrafts · formcraft15 мая 2023 г.

  • CVE-2022-1647
    19Наблюдать

    FormCraft Basic < 1.2.6 - Admin+ Stored Cross Site Scripting

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    ncrafts · formcraft8 июн. 2022 г.

  • CVE-2024-13783
    17Наблюдать

    FormCraft <= 3.9.11 - Missing Authorization to Plugin Data Export in formcraft-main.php

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    ncrafts · formcraft18 февр. 2025 г.