Записи StylemixThemes
66 опубликованных записей вендора stylemixthemes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 1,5 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 37,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-862 Missing Authorization20
- CWE-352 Cross-Site Request Forgery (CSRF)10
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-269 Improper Privilege Management2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
66 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2022-0441Готовый эксплойт | MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creationstylemixthemes · masterstudy lms · CWE-269 | Критическая9,8 | — | 85,3 % | 7 мар. 2022 г. |
62На этой неделе | CVE-2024-1512Proof of concept | MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injectionstylemixthemes · masterstudy lms · CWE-89 | Критическая9,8 | — | 77,7 % | 17 февр. 2024 г. |
41В плане | CVE-2024-3136Proof of concept | MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via templatestylemixthemes · masterstudy lms · CWE-98 | Критическая9,8 | — | 5,0 % | 9 апр. 2024 г. |
40В плане | CVE-2021-36879Эксплойта нет | WordPress uListing plugin <= 2.0.5 - Unauthenticated Privilege Escalation vulnerabilitystylemixthemes · ulisting · CWE-264 | Критическая9,8 | — | 2,1 % | 27 сент. 2021 г. |
40В плане | CVE-2021-36880Эксплойта нет | WordPress uListing plugin <= 2.0.3 - Unauthenticated SQL Injection (SQLi) vulnerabilitystylemixthemes · ulisting · CWE-89 | Критическая9,8 | — | 2,1 % | 27 сент. 2021 г. |
40В плане | CVE-2024-43144Proof of concept | WordPress Cost Calculator Builder plugin <= 3.2.15 - SQL Injection vulnerabilitystylemixthemes · cost calculator builder · CWE-89 | Критическая9,8 | — | 1,9 % | 29 авг. 2024 г. |
40В плане | CVE-2023-2834Эксплойта нет | BookIt <= 2.3.7 - Authentication Bypassstylemixthemes · bookit · CWE-288 | Критическая9,8 | — | 1,9 % | 29 июн. 2023 г. |
39Наблюдать | CVE-2024-2411Эксплойта нет | MasterStudy LMS <= 3.3.0 - Unauthenticated Local File Inclusion via modalstylemixthemes · masterstudy lms · CWE-98 | Критическая9,8 | — | 1,5 % | 29 мар. 2024 г. |
39Наблюдать | CVE-2021-4343Эксплойта нет | uListing <= 1.6.6 - Unauthenticated Arbitrary Account Creationstylemixthemes · ulisting · CWE-862 | Критическая9,8 | — | 1,3 % | 6 июн. 2023 г. |
39Наблюдать | CVE-2021-4381Эксплойта нет | uListing <= 1.6.6 - Unauthenticated Options Changes via wp_routestylemixthemes · ulisting · CWE-862 | Критическая9,8 | — | 1,3 % | 6 июн. 2023 г. |
39Наблюдать | CVE-2021-4370Эксплойта нет | uListing <= 1.6.6 - Missing Authorizationstylemixthemes · ulisting · CWE-862 | Критическая9,8 | — | 1,3 % | 6 июн. 2023 г. |
39Наблюдать | CVE-2021-4341Эксплойта нет | uListing <= 1.6.6 - Unauthenticated Wordpress Options Changes via AJAXstylemixthemes · ulisting · CWE-862 | Критическая9,8 | — | 1,1 % | 6 июн. 2023 г. |
39Наблюдать | CVE-2024-2409Эксплойта нет | MasterStudy LMS <= 3.3.1 - Unauthenticated Privilege Escalation via stm_lms_register AJAX Actionstylemixthemes · masterstudy lms · CWE-266 | Критическая9,8 | — | 0,8 % | 29 мар. 2024 г. |
39Наблюдать | CVE-2024-37089Эксплойта нет | WordPress Consulting Elementor Widgets plugin <= 1.3.0 - Unauthenticated Local File Inclusion vulnerabilitystylemixthemes · consulting elementor widgets · CWE-22 | Критическая9,8 | — | 0,6 % | 24 июн. 2024 г. |
39Наблюдать | CVE-2024-35677Эксплойта нет | WordPress MegaMenu plugin <= 2.3.12 - Unauthenticated Local File Inclusion vulnerabilitystylemixthemes · mega menu · CWE-22 | Критическая9,8 | — | 0,5 % | 10 июн. 2024 г. |
39Наблюдать | CVE-2024-37094Эксплойта нет | WordPress MasterStudy LMS plugin <= 3.2.12 - Broken Access Control vulnerabilitystylemixthemes · masterstudy lms · CWE-862 | Критическая9,8 | — | 0,4 % | 1 нояб. 2024 г. |
35Наблюдать | CVE-2024-37091Эксплойта нет | WordPress Consulting Elementor Widgets plugin <= 1.3.0 - Remote Code Execution (RCE) vulnerabilitystylemixthemes · consulting elementor widgets · CWE-77 | Высокая8,8 | — | 1,2 % | 24 июн. 2024 г. |
35Наблюдать | CVE-2022-3989Эксплойта нет | Motors - Car Dealer, Classifieds & Listing < 1.4.4 - Arbitrary File Uploadstylemixthemes · motors - car dealer\, classifieds \& listing · CWE-434 | Высокая8,8 | — | 1,1 % | 12 дек. 2022 г. |
35Наблюдать | CVE-2021-36874Эксплойта нет | WordPress uListing plugin <= 2.0.5 - Authenticated Insecure Direct Object References (IDOR) vulnerabilitystylemixthemes · ulisting · CWE-639 | Высокая8,8 | — | 1,1 % | 27 сент. 2021 г. |
35Наблюдать | CVE-2025-2807Proof of concept | Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installationstylemixthemes · motors - car dealer\, classifieds \& listing · CWE-862 | Высокая8,8 | — | 0,9 % | 8 апр. 2025 г. |
35Наблюдать | CVE-2024-37090Эксплойта нет | SQL Injection vulnerability in multiple StylemixThemes premium themesstylemixthemes · consulting elementor widgets · CWE-89 | Высокая8,8 | — | 0,5 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2025-1653Эксплойта нет | Directory Listings WordPress plugin – uListing <= 2.2.0 - Authenticated (Subscriber+) Privilege Escalationstylemixthemes · ulisting · CWE-266 | Высокая8,8 | — | 0,5 % | 14 мар. 2025 г. |
35Наблюдать | CVE-2024-37092Эксплойта нет | WordPress Consulting Elementor Widgets plugin <= 1.3.0 - Local File Inclusion vulnerabilitystylemixthemes · consulting elementor widgets · CWE-22 | Высокая8,8 | — | 0,5 % | 24 июн. 2024 г. |
35Наблюдать | CVE-2024-5973Эксплойта нет | MasterStudy LMS < 3.3.24 - Privilege Escalation to Instructorstylemixthemes · masterstudy lms · CWE-639 | Высокая8,8 | — | 0,4 % | 22 июл. 2024 г. |
35Наблюдать | CVE-2021-36876Эксплойта нет | WordPress uListing plugin <= 2.0.5 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilitiesstylemixthemes · ulisting · CWE-352 | Высокая8,8 | — | 0,4 % | 27 сент. 2021 г. |
- CVE-2022-044165На этой неделе
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %stylemixthemes · masterstudy lms7 мар. 2022 г.
- CVE-2024-151262На этой неделе
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 77 %stylemixthemes · masterstudy lms17 февр. 2024 г.
- CVE-2024-313641В плане
MasterStudy LMS <= 3.3.3 - Unauthenticated Local File Inclusion via template
КритическаяCVSS 9,8Proof of conceptEPSS 5 %stylemixthemes · masterstudy lms9 апр. 2024 г.
- CVE-2021-3687940В плане
WordPress uListing plugin <= 2.0.5 - Unauthenticated Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %stylemixthemes · ulisting27 сент. 2021 г.
- CVE-2021-3688040В плане
WordPress uListing plugin <= 2.0.3 - Unauthenticated SQL Injection (SQLi) vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %stylemixthemes · ulisting27 сент. 2021 г.
- CVE-2024-4314440В плане
WordPress Cost Calculator Builder plugin <= 3.2.15 - SQL Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %stylemixthemes · cost calculator builder29 авг. 2024 г.
- CVE-2023-283440В плане
BookIt <= 2.3.7 - Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stylemixthemes · bookit29 июн. 2023 г.
- CVE-2024-241139Наблюдать
MasterStudy LMS <= 3.3.0 - Unauthenticated Local File Inclusion via modal
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stylemixthemes · masterstudy lms29 мар. 2024 г.
- CVE-2021-434339Наблюдать
uListing <= 1.6.6 - Unauthenticated Arbitrary Account Creation
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stylemixthemes · ulisting6 июн. 2023 г.
- CVE-2021-438139Наблюдать
uListing <= 1.6.6 - Unauthenticated Options Changes via wp_route
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stylemixthemes · ulisting6 июн. 2023 г.
- CVE-2021-437039Наблюдать
uListing <= 1.6.6 - Missing Authorization
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stylemixthemes · ulisting6 июн. 2023 г.
- CVE-2021-434139Наблюдать
uListing <= 1.6.6 - Unauthenticated Wordpress Options Changes via AJAX
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %stylemixthemes · ulisting6 июн. 2023 г.
- CVE-2024-240939Наблюдать
MasterStudy LMS <= 3.3.1 - Unauthenticated Privilege Escalation via stm_lms_register AJAX Action
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %stylemixthemes · masterstudy lms29 мар. 2024 г.
- CVE-2024-3708939Наблюдать
WordPress Consulting Elementor Widgets plugin <= 1.3.0 - Unauthenticated Local File Inclusion vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %stylemixthemes · consulting elementor widgets24 июн. 2024 г.
- CVE-2024-3567739Наблюдать
WordPress MegaMenu plugin <= 2.3.12 - Unauthenticated Local File Inclusion vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %stylemixthemes · mega menu10 июн. 2024 г.
- CVE-2024-3709439Наблюдать
WordPress MasterStudy LMS plugin <= 3.2.12 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %stylemixthemes · masterstudy lms1 нояб. 2024 г.
- CVE-2024-3709135Наблюдать
WordPress Consulting Elementor Widgets plugin <= 1.3.0 - Remote Code Execution (RCE) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %stylemixthemes · consulting elementor widgets24 июн. 2024 г.
- CVE-2022-398935Наблюдать
Motors - Car Dealer, Classifieds & Listing < 1.4.4 - Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %stylemixthemes · motors - car dealer\, classifieds \& listing12 дек. 2022 г.
- CVE-2021-3687435Наблюдать
WordPress uListing plugin <= 2.0.5 - Authenticated Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %stylemixthemes · ulisting27 сент. 2021 г.
- CVE-2025-280735Наблюдать
Motors – Car Dealership & Classified Listings Plugin <= 1.4.64 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %stylemixthemes · motors - car dealer\, classifieds \& listing8 апр. 2025 г.
- CVE-2024-3709035Наблюдать
SQL Injection vulnerability in multiple StylemixThemes premium themes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stylemixthemes · consulting elementor widgets9 июл. 2024 г.
- CVE-2025-165335Наблюдать
Directory Listings WordPress plugin – uListing <= 2.2.0 - Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stylemixthemes · ulisting14 мар. 2025 г.
- CVE-2024-3709235Наблюдать
WordPress Consulting Elementor Widgets plugin <= 1.3.0 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stylemixthemes · consulting elementor widgets24 июн. 2024 г.
- CVE-2024-597335Наблюдать
MasterStudy LMS < 3.3.24 - Privilege Escalation to Instructor
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stylemixthemes · masterstudy lms22 июл. 2024 г.
- CVE-2021-3687635Наблюдать
WordPress uListing plugin <= 2.0.5 - Multiple Cross-Site Request Forgery (CSRF) vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stylemixthemes · ulisting27 сент. 2021 г.