Записи nicheaddons
20 опубликованных записей вендора nicheaddons.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13
- CWE-639 Authorization Bypass Through User-Controlled Key4
- CWE-284 Improper Access Control1
- CWE-862 Missing Authorization1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
20 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-47826Эксплойта нет | WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.3 - Broken Access Control vulnerabilitynicheaddons · restaurant \& cafe addon for elementor · CWE-862 | Критическая9,8 | — | 0,4 % | 9 дек. 2024 г. |
30Наблюдать | CVE-2023-47827Эксплойта нет | WordPress Events Addon for Elementor Plugin <= 2.1.3 is vulnerable to Broken Access Controlnicheaddons · events addon for elementor · CWE-863 | Высокая7,5 | — | 0,4 % | 30 нояб. 2023 г. |
25Наблюдать | CVE-2024-5229Эксплойта нет | Primary Addon for Elementor <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Pricing Table Widgetnicheaddons · primary addon for elementor · CWE-79 | Средняя6,4 | — | 0,3 % | 24 мая 2024 г. |
21Наблюдать | CVE-2024-54316Эксплойта нет | WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.8 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · restaurant \& cafe addon for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2024-54314Эксплойта нет | WordPress Primary Addon for Elementor plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · primary addon for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2024-54315Эксплойта нет | WordPress Events Addon for Elementor plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · events addon for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 13 дек. 2024 г. |
21Наблюдать | CVE-2024-4669Эксплойта нет | Events Addon for Elementor <= 2.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgetsnicheaddons · events addon for elementor · CWE-79 | Средняя5,4 | — | 0,3 % | 11 июн. 2024 г. |
21Наблюдать | CVE-2024-44032Эксплойта нет | WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · restaurant \& cafe addon for elementor · CWE-79 | Средняя5,4 | — | 0,3 % | 6 окт. 2024 г. |
21Наблюдать | CVE-2024-44033Эксплойта нет | WordPress Primary Addon for Elementor plugin <= 1.5.7 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · primary addon for elementor · CWE-79 | Средняя5,4 | — | 0,3 % | 6 окт. 2024 г. |
21Наблюдать | CVE-2024-44026Эксплойта нет | WordPress Charity Addon for Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · charity addon for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 6 окт. 2024 г. |
21Наблюдать | CVE-2024-49259Эксплойта нет | WordPress Primary Addon for Elementor plugin <= 1.5.8 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · primary addon for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 17 окт. 2024 г. |
21Наблюдать | CVE-2024-51938Эксплойта нет | WordPress Charity Addon for Elementor plugin <= 1.3.2 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · charity addon for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 19 нояб. 2024 г. |
21Наблюдать | CVE-2024-49264Эксплойта нет | WordPress Events Addon for Elementor plugin <= 2.2.0 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · events addon for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 17 окт. 2024 г. |
21Наблюдать | CVE-2024-51581Эксплойта нет | WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.6 - Cross Site Scripting (XSS) vulnerabilitynicheaddons · restaurant \& cafe addon for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 10 нояб. 2024 г. |
21Наблюдать | CVE-2024-51585Эксплойта нет | WordPress Sales Page Addon plugin <= 1.4.5 - Stored Cross Site Scripting (XSS) vulnerabilitynicheaddons · sales page addon · CWE-79 | Средняя5,4 | — | 0,2 % | 9 нояб. 2024 г. |
17Наблюдать | CVE-2024-10780Эксплойта нет | Restaurant & Cafe Addon for Elementor <= 1.5.9 - Authenticated (Contributor+) Post Disclosurenicheaddons · restaurant \& cafe addon for elementor · CWE-639 | Средняя4,3 | — | 0,3 % | 28 нояб. 2024 г. |
17Наблюдать | CVE-2024-12061Эксплойта нет | Events Addon for Elementor <= 2.2.3 - Authenticated (Contributor+) Post Disclosurenicheaddons · events addon for elementor · CWE-639 | Средняя4,3 | — | 0,3 % | 18 дек. 2024 г. |
17Наблюдать | CVE-2024-10670Эксплойта нет | Primary Addon for Elementor <= 1.6.2 - Authenticated (Contributor+) Post Disclosurenicheaddons · primary addon for elementor · CWE-639 | Средняя4,3 | — | 0,3 % | 28 нояб. 2024 г. |
17Наблюдать | CVE-2024-13854Эксплойта нет | Education Addon for Elementor <= 1.3.1 - Authenticated (Contributor+) Insecure Direct Object Reference via naedu_elementor_template Shortcodenicheaddons · education addon · CWE-284 | Средняя4,3 | — | 0,3 % | 19 февр. 2025 г. |
17Наблюдать | CVE-2024-12062Эксплойта нет | Charity Addon for Elementor <= 1.3.3 - Authenticated (Contributor+) Post Disclosurenicheaddons · charity addon for elementor · CWE-639 | Средняя4,3 | — | 0,3 % | 3 дек. 2024 г. |
- CVE-2023-4782639Наблюдать
WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.3 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nicheaddons · restaurant \& cafe addon for elementor9 дек. 2024 г.
- CVE-2023-4782730Наблюдать
WordPress Events Addon for Elementor Plugin <= 2.1.3 is vulnerable to Broken Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nicheaddons · events addon for elementor30 нояб. 2023 г.
- CVE-2024-522925Наблюдать
Primary Addon for Elementor <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Pricing Table Widget
СредняяCVSS 6,4Эксплойта нетEPSS 0 %nicheaddons · primary addon for elementor24 мая 2024 г.
- CVE-2024-5431621Наблюдать
WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.8 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · restaurant \& cafe addon for elementor13 дек. 2024 г.
- CVE-2024-5431421Наблюдать
WordPress Primary Addon for Elementor plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · primary addon for elementor13 дек. 2024 г.
- CVE-2024-5431521Наблюдать
WordPress Events Addon for Elementor plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · events addon for elementor13 дек. 2024 г.
- CVE-2024-466921Наблюдать
Events Addon for Elementor <= 2.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · events addon for elementor11 июн. 2024 г.
- CVE-2024-4403221Наблюдать
WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · restaurant \& cafe addon for elementor6 окт. 2024 г.
- CVE-2024-4403321Наблюдать
WordPress Primary Addon for Elementor plugin <= 1.5.7 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · primary addon for elementor6 окт. 2024 г.
- CVE-2024-4402621Наблюдать
WordPress Charity Addon for Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · charity addon for elementor6 окт. 2024 г.
- CVE-2024-4925921Наблюдать
WordPress Primary Addon for Elementor plugin <= 1.5.8 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · primary addon for elementor17 окт. 2024 г.
- CVE-2024-5193821Наблюдать
WordPress Charity Addon for Elementor plugin <= 1.3.2 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · charity addon for elementor19 нояб. 2024 г.
- CVE-2024-4926421Наблюдать
WordPress Events Addon for Elementor plugin <= 2.2.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · events addon for elementor17 окт. 2024 г.
- CVE-2024-5158121Наблюдать
WordPress Restaurant & Cafe Addon for Elementor plugin <= 1.5.6 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · restaurant \& cafe addon for elementor10 нояб. 2024 г.
- CVE-2024-5158521Наблюдать
WordPress Sales Page Addon plugin <= 1.4.5 - Stored Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %nicheaddons · sales page addon9 нояб. 2024 г.
- CVE-2024-1078017Наблюдать
Restaurant & Cafe Addon for Elementor <= 1.5.9 - Authenticated (Contributor+) Post Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %nicheaddons · restaurant \& cafe addon for elementor28 нояб. 2024 г.
- CVE-2024-1206117Наблюдать
Events Addon for Elementor <= 2.2.3 - Authenticated (Contributor+) Post Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %nicheaddons · events addon for elementor18 дек. 2024 г.
- CVE-2024-1067017Наблюдать
Primary Addon for Elementor <= 1.6.2 - Authenticated (Contributor+) Post Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %nicheaddons · primary addon for elementor28 нояб. 2024 г.
- CVE-2024-1385417Наблюдать
Education Addon for Elementor <= 1.3.1 - Authenticated (Contributor+) Insecure Direct Object Reference via naedu_elementor_template Shortcode
СредняяCVSS 4,3Эксплойта нетEPSS 0 %nicheaddons · education addon19 февр. 2025 г.
- CVE-2024-1206217Наблюдать
Charity Addon for Elementor <= 1.3.3 - Authenticated (Contributor+) Post Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %nicheaddons · charity addon for elementor3 дек. 2024 г.