Записи themelooks
9 опубликованных записей вендора themelooks.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-9307Эксплойта нет | mFolio Lite <= 1.2.1 - Missing Authorization to Authenticated (Author+) File Upload via EXE and SVG Filesthemelooks · mfolio · CWE-434 | Высокая8,8 | — | 0,9 % | 6 нояб. 2024 г. |
21Наблюдать | CVE-2024-3680Эксплойта нет | Enter Addons – Ultimate Template Builder for Elementor <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animation Title widget img tagthemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,4 % | 14 мая 2024 г. |
21Наблюдать | CVE-2024-3831Эксплойта нет | Enter Addons – Ultimate Template Builder for Elementor <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading widgetthemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,4 % | 14 мая 2024 г. |
21Наблюдать | CVE-2024-56252Эксплойта нет | WordPress Enter Addons plugin <= 2.1.9 - Cross Site Scripting (XSS) vulnerabilitythemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,3 % | 2 янв. 2025 г. |
21Наблюдать | CVE-2024-7611Эксплойта нет | Enter Addons – Ultimate Template Builder for Elementor <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Events Card Widgetthemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,3 % | 6 сент. 2024 г. |
21Наблюдать | CVE-2024-37263Эксплойта нет | WordPress Enter Addons – Ultimate Template Builder for Elementor plugin <= 2.1.6 - Cross Site Scripting (XSS) vulnerabilitythemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,2 % | 22 июл. 2024 г. |
21Наблюдать | CVE-2024-47625Эксплойта нет | WordPress Enter Addons – Ultimate Template Builder for Elementor plugin <= 2.1.8 - Cross Site Scripting (XSS) vulnerabilitythemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,2 % | 5 окт. 2024 г. |
21Наблюдать | CVE-2024-43225Эксплойта нет | WordPress Enter Addons plugin <= 2.1.7 - Cross Site Scripting (XSS) vulnerabilitythemelooks · enter addons · CWE-79 | Средняя5,4 | — | 0,2 % | 12 авг. 2024 г. |
17Наблюдать | CVE-2024-10868Эксплойта нет | Enter Addons – Ultimate Template Builder for Elementor <= 2.1.9 - Authenticated (Contributor+) Post Disclosurethemelooks · enter addons · CWE-639 | Средняя4,3 | — | 0,4 % | 23 нояб. 2024 г. |
- CVE-2024-930735Наблюдать
mFolio Lite <= 1.2.1 - Missing Authorization to Authenticated (Author+) File Upload via EXE and SVG Files
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %themelooks · mfolio6 нояб. 2024 г.
- CVE-2024-368021Наблюдать
Enter Addons – Ultimate Template Builder for Elementor <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animation Title widget img tag
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons14 мая 2024 г.
- CVE-2024-383121Наблюдать
Enter Addons – Ultimate Template Builder for Elementor <= 2.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons14 мая 2024 г.
- CVE-2024-5625221Наблюдать
WordPress Enter Addons plugin <= 2.1.9 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons2 янв. 2025 г.
- CVE-2024-761121Наблюдать
Enter Addons – Ultimate Template Builder for Elementor <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Events Card Widget
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons6 сент. 2024 г.
- CVE-2024-3726321Наблюдать
WordPress Enter Addons – Ultimate Template Builder for Elementor plugin <= 2.1.6 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons22 июл. 2024 г.
- CVE-2024-4762521Наблюдать
WordPress Enter Addons – Ultimate Template Builder for Elementor plugin <= 2.1.8 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons5 окт. 2024 г.
- CVE-2024-4322521Наблюдать
WordPress Enter Addons plugin <= 2.1.7 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %themelooks · enter addons12 авг. 2024 г.
- CVE-2024-1086817Наблюдать
Enter Addons – Ultimate Template Builder for Elementor <= 2.1.9 - Authenticated (Contributor+) Post Disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %themelooks · enter addons23 нояб. 2024 г.