Записи orbisius

3 опубликованных записей вендора orbisius.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2020-28649Эксплойта нет	The orbisius-child-theme-creator plugin before 1.5.2 for WordPress allows CSRF via orbisius_ctc_theme_editor_manage_file.orbisius · child theme creator · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,8 %	16 нояб. 2020 г.
26Наблюдать	CVE-2015-9456Эксплойта нет	The orbisius-child-theme-creator plugin before 1.2.8 for WordPress has incorrect access control for file modification via the wp-admin/adminorbisius · child theme creator · CWE-732	Средняя6,5	—	1,4 %	7 окт. 2019 г.
24Наблюдать	CVE-2024-43276Эксплойта нет	WordPress Child Theme Creator by Orbisius plugin <= 1.5.4 - Cross Site Scripting (XSS) vulnerabilityorbisius · child theme creator · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,3 %	18 авг. 2024 г.

CVE-2020-28649
35Наблюдать
The orbisius-child-theme-creator plugin before 1.5.2 for WordPress allows CSRF via orbisius_ctc_theme_editor_manage_file.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
orbisius · child theme creator16 нояб. 2020 г.
CVE-2015-9456
26Наблюдать
The orbisius-child-theme-creator plugin before 1.2.8 for WordPress has incorrect access control for file modification via the wp-admin/admin
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
orbisius · child theme creator7 окт. 2019 г.
CVE-2024-43276
24Наблюдать
WordPress Child Theme Creator by Orbisius plugin <= 1.5.4 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
orbisius · child theme creator18 авг. 2024 г.