Перейти к содержимому
Noroxi

Записи themeisle

61 опубликованных записей вендора themeisle.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
27,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

61 записей
  • CVE-2019-16932
    52В плане

    A blind SSRF vulnerability exists in the Visualizer plugin before 3.3.1 for WordPress via wp-json/visualizer/v1/upload-data.

    КритическаяCVSS 10,0Proof of conceptEPSS 39 %

    themeisle · visualizer30 сент. 2019 г.

  • CVE-2023-2288
    40В плане

    Otter - Gutenberg Blocks < 2.2.6 - Author+ PHAR Deserialization

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    themeisle · otter30 мая 2023 г.

  • CVE-2024-3962
    39Наблюдать

    Product Addons & Fields for WooCommerce <= 32.0.18 - Unauthenticated Arbitrary File Upload via ppom_upload_file

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    themeisle · product addons \& fields for woocommerce26 апр. 2024 г.

  • CVE-2023-33927
    39Наблюдать

    WordPress Multiple Page Generator Plugin – MPG Plugin <= 3.3.19 is vulnerable to SQL Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    themeisle · multiple page generator31 окт. 2023 г.

  • CVE-2022-2444
    36Наблюдать

    Visualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    themeisle · visualizer18 июл. 2022 г.

  • CVE-2024-1317
    35Наблюдать

    RSS Aggregator by Feedzy <= 4.4.2 - Authenticated(Contributor+) SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    themeisle · rss aggregator by feedzy28 февр. 2024 г.

  • CVE-2024-47325
    35Наблюдать

    WordPress Multiple Page Generator Plugin – MPG plugin <= 3.4.7 - SQL Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    themeisle · multiple page generator20 окт. 2024 г.

  • CVE-2024-35736
    35Наблюдать

    WordPress Visualizer plugin <= 3.11.1 - SQL Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    themeisle · visualizer8 июн. 2024 г.

  • CVE-2024-30235
    35Наблюдать

    WordPress Multiple Page Generator Plugin – MPG plugin <= 3.4.0 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    themeisle · multiple page generator26 мар. 2024 г.

  • CVE-2022-47143
    35Наблюдать

    WordPress Multiple Page Generator Plugin – MPG Plugin <= 3.3.9 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    themeisle · multiple page generator14 мар. 2023 г.

  • CVE-2024-31301
    35Наблюдать

    WordPress Multiple Page Generator Plugin – MPG plugin <= 3.4.0 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    themeisle · multiple page generator12 апр. 2024 г.

  • CVE-2024-10705
    32Наблюдать

    Multiple Page Generator Plugin – MPG <= 4.0.5 - Authenticated (Editor+) Server-Side Request Forgery via fileUrl

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    themeisle · multiple page generator26 янв. 2025 г.

  • CVE-2023-47529
    30Наблюдать

    WordPress Cloud Templates & Patterns collection Plugin <= 1.2.2 is vulnerable to Sensitive Data Exposure

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    themeisle · cloud templates \& patterns collection23 нояб. 2023 г.

  • CVE-2024-11219
    30Наблюдать

    Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 3.0.6 - Unauthetnicated Path Traversal to Arbitrary Image View

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    themeisle · otter blocks27 нояб. 2024 г.

  • CVE-2023-2607
    28Наблюдать

    Multiple Page Generator Plugin <= 3.3.17 - Authenticated (Administrator+) SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    themeisle · multiple page generator9 июн. 2023 г.

  • CVE-2024-27951
    28Наблюдать

    WordPress Multiple Page Generator Plugin <= 3.4.0 - Auth. Remote Code Execution (RCE) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    themeisle · multiple page generator3 апр. 2024 г.

  • CVE-2021-24158
    26Наблюдать

    Orbit Fox by ThemeIsle < 2.10.3 - Authenticated Privilege Escalation

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    themeisle · orbit fox5 апр. 2021 г.

  • CVE-2022-1576
    26Наблюдать

    WP Maintenance Mode & Coming Soon < 2.4.5 - Subscribed Users Deletion via CSRF

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    themeisle · wp maintenance mode \& coming soon11 июл. 2022 г.

  • CVE-2024-1318
    26Наблюдать

    RSS Aggregator by Feedzy <= 4.4.2 - Missing Authorization to Arbitrary Page Creation and Publication

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    themeisle · rss aggregator by feedzy28 февр. 2024 г.

  • CVE-2019-16931
    25Наблюдать

    A stored XSS vulnerability in the Visualizer plugin 3.3.0 for WordPress allows an unauthenticated attacker to execute arbitrary JavaScript w

    СредняяCVSS 6,1Proof of conceptEPSS 3 %

    themeisle · visualizer3 окт. 2019 г.

  • CVE-2023-6805
    25Наблюдать

    RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator <= 4.4.7 - Authenticated(Contributor+) Blind Server-Side Request Fo

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    themeisle · rss aggregator by feedzy17 апр. 2024 г.

  • CVE-2023-2256
    24Наблюдать

    Product Addons & Fields for WooCommerce < 32.0.7 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    themeisle · product addons \& fields for woocommerce30 мая 2023 г.

  • CVE-2024-1691
    24Наблюдать

    Otter Blocks PRO <= 2.6.3 - Unauthenticated Stored Cross-Site Scripting via SVG Upload

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    themeisle · otter blocks13 мар. 2024 г.

  • CVE-2024-27958
    24Наблюдать

    WordPress Visualizer plugin <= 3.10.5 - Reflected Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    themeisle · visualizer17 мар. 2024 г.

  • CVE-2024-2729
    24Наблюдать

    Otter Blocks < 2.6.6 - Contributor+ Stored XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    themeisle · otter blocks18 апр. 2024 г.