Перейти к содержимому
Noroxi

Записи siteorigin

16 опубликованных записей вендора siteorigin.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
12,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2020-13643
    35Наблюдать

    An issue was discovered in the SiteOrigin Page Builder plugin before 2.10.16 for WordPress.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    siteorigin · page builder28 мая 2020 г.

  • CVE-2020-13642
    35Наблюдать

    An issue was discovered in the SiteOrigin Page Builder plugin before 2.10.16 for WordPress.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    siteorigin · page builder28 мая 2020 г.

  • CVE-2024-54268
    35Наблюдать

    WordPress SiteOrigin Widgets Bundle plugin <= 1.64.0 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    siteorigin · siteorigin widgets bundle13 дек. 2024 г.

  • CVE-2023-6295
    28Наблюдать

    so-widgets-bundle < 1.51.0 - Admin+ Local File Inclusion

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    siteorigin · siteorigin widgets bundle18 дек. 2023 г.

  • CVE-2024-0961
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.58.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    siteorigin · siteorigin widgets bundle5 февр. 2024 г.

  • CVE-2024-1070
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.58.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    siteorigin · siteorigin widgets bundle28 февр. 2024 г.

  • CVE-2024-1723
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.58.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    siteorigin · siteorigin widgets bundle13 мар. 2024 г.

  • CVE-2024-1058
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.58.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · siteorigin widgets bundle28 февр. 2024 г.

  • CVE-2024-2202
    21Наблюдать

    Page Builder by SiteOrigin <= 2.29.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Legacy Image Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · page builder22 мар. 2024 г.

  • CVE-2024-5901
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.62.2 - Authenticated (Contributor+) Stored Cross-Site Scripting in Image Grid widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · siteorigin widgets bundle30 июл. 2024 г.

  • CVE-2024-4362
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.60.0 - - Authenticated (Contributor+) Stored Cross-Site Scripting via 'siteorigin_widget' Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · siteorigin widgets bundle22 мая 2024 г.

  • CVE-2024-4361
    21Наблюдать

    Page Builder by SiteOrigin <= 2.29.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'siteorigin_widget' Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · page builder21 мая 2024 г.

  • CVE-2024-12240
    21Наблюдать

    Page Builder by SiteOrigin <= 2.31.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Row Label Parameter

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · page builder14 янв. 2025 г.

  • CVE-2024-5090
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.61.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via SiteOrigin Blog Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · siteorigin widgets bundle10 июн. 2024 г.

  • CVE-2025-1459
    21Наблюдать

    Page Builder by SiteOrigin <= 2.31.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · page builder1 мар. 2025 г.

  • CVE-2025-5585
    21Наблюдать

    SiteOrigin Widgets Bundle <= 1.68.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via `data-url` DOM Element Attribute

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    siteorigin · siteorigin widgets bundle24 июн. 2025 г.