Записи Themepoints

8 опубликованных записей вендора themepoints.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 12,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
24Наблюдать	CVE-2024-13704Эксплойта нет	Super Testimonials <= 4.0.1 - Unauthenticated Stored Cross-Site Scriptingthemepoints · super testimonials · CWE-80 Без аутентификации XSS	Средняя6,1	—	0,3 %	18 февр. 2025 г.
21Наблюдать	CVE-2023-5667Эксплойта нет	Tab Ultimate <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodethemepoints · tab ultimate · CWE-79 XSS	Средняя5,4	—	0,5 %	22 нояб. 2023 г.
21Наблюдать	CVE-2023-5666Эксплойта нет	Accordion <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodethemepoints · accordion · CWE-79 XSS	Средняя5,4	—	0,5 %	30 окт. 2023 г.
21Наблюдать	CVE-2023-5613Эксплойта нет	Super Testimonials <= 2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodethemepoints · super testimonials · CWE-79 XSS	Средняя5,4	—	0,4 %	20 окт. 2023 г.
21Наблюдать	CVE-2023-5639Эксплойта нет	Team Showcase <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodethemepoints · team showcase · CWE-79 XSS	Средняя5,4	—	0,4 %	18 окт. 2023 г.
21Наблюдать	CVE-2023-47809Эксплойта нет	WordPress Accordion Plugin <= 2.6 is vulnerable to Cross Site Scripting (XSS)themepoints · accordion · CWE-79 XSS	Средняя5,4	—	0,4 %	22 нояб. 2023 г.
19Наблюдать	CVE-2022-3539Эксплойта нет	Testimonials (Free < 2.7, Pro < 1.0.8) - Admin+ Stored Cross-Site Scriptingthemepoints · super testimonials · CWE-79 XSS	Средняя4,8	—	0,5 %	14 нояб. 2022 г.
19Наблюдать	CVE-2021-36858Эксплойта нет	WordPress Testimonials plugin <= 2.6 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilitythemepoints · super testimonials · CWE-79 XSS	Средняя4,8	—	0,4 %	28 окт. 2022 г.

CVE-2024-13704
24Наблюдать
Super Testimonials <= 4.0.1 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
themepoints · super testimonials18 февр. 2025 г.
CVE-2023-5667
21Наблюдать
Tab Ultimate <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
themepoints · tab ultimate22 нояб. 2023 г.
CVE-2023-5666
21Наблюдать
Accordion <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
themepoints · accordion30 окт. 2023 г.
CVE-2023-5613
21Наблюдать
Super Testimonials <= 2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
themepoints · super testimonials20 окт. 2023 г.
CVE-2023-5639
21Наблюдать
Team Showcase <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
themepoints · team showcase18 окт. 2023 г.
CVE-2023-47809
21Наблюдать
WordPress Accordion Plugin <= 2.6 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
themepoints · accordion22 нояб. 2023 г.
CVE-2022-3539
19Наблюдать
Testimonials (Free < 2.7, Pro < 1.0.8) - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
themepoints · super testimonials14 нояб. 2022 г.
CVE-2021-36858
19Наблюдать
WordPress Testimonials plugin <= 2.6 - Auth. Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
themepoints · super testimonials28 окт. 2022 г.