Перейти к содержимому
Noroxi

Записи Pixelite

29 опубликованных записей вендора pixelite.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
10,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

29 записей
  • CVE-2025-6970
    50В плане

    Events Manager <= 7.0.3 - Unauthenticated SQL Injection via `orderby` Parameter

    ВысокаяCVSS 7,5Proof of conceptEPSS 67 %

    pixelite · events manager9 июл. 2025 г.

  • CVE-2015-9298
    40В плане

    The events-manager plugin before 5.6 for WordPress has code injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pixelite · events manager13 авг. 2019 г.

  • CVE-2024-1770
    35Наблюдать

    Meta Tag Manager <= 3.0.2 - Authenticated (Subscriber+) PHP Object Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    netweblogic · meta tag manager27 мар. 2024 г.

  • CVE-2024-30515
    35Наблюдать

    WordPress Events Manager plugin <= 6.4.6.4 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    pixelite · events manager9 июн. 2024 г.

  • CVE-2024-11260
    30Наблюдать

    Events Manager – Calendar, Bookings, Tickets, and more! <= 6.6.3 - Unauthenticated SQL Injection via Event Status Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    pixelite · events manager21 февр. 2025 г.

  • CVE-2020-35012
    28Наблюдать

    Events Manager < 5.9.8 - Admin+ SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    pixelite · events manager1 дек. 2021 г.

  • CVE-2015-9297
    24Наблюдать

    The events-manager plugin before 5.6 for WordPress has XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager13 авг. 2019 г.

  • CVE-2015-9299
    24Наблюдать

    The events-manager plugin before 5.5.7.1 for WordPress has DOM XSS.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager13 авг. 2019 г.

  • CVE-2015-9300
    24Наблюдать

    The events-manager plugin before 5.5.7 for WordPress has multiple XSS issues.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager13 авг. 2019 г.

  • CVE-2012-6716
    24Наблюдать

    The events-manager plugin before 5.1.7 for WordPress has XSS via JSON call links.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager22 авг. 2019 г.

  • CVE-2013-7480
    24Наблюдать

    The events-manager plugin before 5.3.6.1 for WordPress has XSS via the booking form and admin areas.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager22 авг. 2019 г.

  • CVE-2013-7479
    24Наблюдать

    The events-manager plugin before 5.3.9 for WordPress has XSS in the search form field.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager22 авг. 2019 г.

  • CVE-2013-7478
    24Наблюдать

    The events-manager plugin before 5.5 for WordPress has XSS via EM_Ticket::get_post.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager22 авг. 2019 г.

  • CVE-2013-7477
    24Наблюдать

    The events-manager plugin before 5.5.2 for WordPress has XSS in the booking form.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager22 авг. 2019 г.

  • CVE-2020-35037
    24Наблюдать

    Events Manager < 5.9.8 - Cross-Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    pixelite · events manager1 дек. 2021 г.

  • CVE-2023-48326
    24Наблюдать

    WordPress Events Manager Plugin <= 6.4.5 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pixelite · events manager30 нояб. 2023 г.

  • CVE-2024-5889
    24Наблюдать

    Events Manager <= 6.4.8 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pixelite · events manager29 июн. 2024 г.

  • CVE-2025-6975
    24Наблюдать

    Event Manager <= 7.0.3 - Reflected Cross-Site Scripting via `calendar_header` Parameter

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pixelite · events manager9 июл. 2025 г.

  • CVE-2018-0576
    21Наблюдать

    Cross-site scripting vulnerability in Events Manager plugin prior to version 5.9 for WordPress allows remote attackers to inject arbitrary w

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    pixelite · events manager14 мая 2018 г.

  • CVE-2019-16523
    21Наблюдать

    The events-manager plugin through 5.9.5 for WordPress (aka Events Manager) is susceptible to Stored XSS due to improper encoding and inserti

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    pixelite · events manager16 окт. 2019 г.

  • CVE-2018-9020
    21Наблюдать

    The Events Manager plugin before 5.8.1.2 for WordPress allows XSS via the events-manager.js mapTitle parameter in the Google Maps miniature.

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    pixelite · events manager25 мар. 2018 г.

  • CVE-2022-3891
    21Наблюдать

    WP FullCalendar < 1.5 - Unauthenticated Arbitrary Post Access

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    pixelite · wp fullcalendar13 февр. 2023 г.

  • CVE-2024-2111
    21Наблюдать

    Events Manager <= 6.4.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    pixelite · events manager27 мар. 2024 г.

  • CVE-2024-3492
    21Наблюдать

    Events Manager – Calendar, Bookings, Tickets, and more! <= 6.4.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via event, location, and event_cat

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    pixelite · events manager12 июн. 2024 г.

  • CVE-2025-6976
    21Наблюдать

    Events Manager <= 7.0.3 - Authenticated(Contributor+) Stored Cross-Site Scripting via Plugin Shortcodes

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    pixelite · events manager9 июл. 2025 г.