Записи thrivethemes
5 опубликованных записей вендора thrivethemes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)2
- CWE-269 Improper Privilege Management1
- CWE-284 Improper Access Control1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2021-24220Proof of concept | All Thrive Themes Legacy Themes < 2.0.0 - Unauthenticated Arbitrary File Upload and Option Deletionthrivethemes · focusblog · CWE-434 | Критическая9,1 | — | 3,9 % | 12 апр. 2021 г. |
35Наблюдать | CVE-2023-47782Эксплойта нет | WordPress Thrive Theme Builder theme < 3.24.0 - Authenticated Privilege Escalation vulnerabilitythrive themes · thrive theme builder · CWE-269 | Высокая8,8 | — | 0,5 % | 17 мая 2024 г. |
35Наблюдать | CVE-2023-47781Эксплойта нет | WordPress Thrive Theme Builder Theme < 3.24.2 is vulnerable to Cross Site Request Forgery (CSRF)thrivethemes · thrive themes builder · CWE-352 | Высокая8,8 | — | 0,3 % | 22 нояб. 2023 г. |
35Наблюдать | CVE-2023-51531Эксплойта нет | WordPress Thrive Automator Plugin <= 1.17 is vulnerable to Cross Site Request Forgery (CSRF)thrivethemes · thrive automator · CWE-352 | Высокая8,8 | — | 0,2 % | 29 февр. 2024 г. |
22Наблюдать | CVE-2021-24219Proof of concept | All Thrive Themes and Plugins - Unauthenticated Option Updatethrivethemes · focusblog · CWE-284 | Средняя5,3 | — | 2,1 % | 12 апр. 2021 г. |
- CVE-2021-2422037Наблюдать
All Thrive Themes Legacy Themes < 2.0.0 - Unauthenticated Arbitrary File Upload and Option Deletion
КритическаяCVSS 9,1Proof of conceptEPSS 4 %thrivethemes · focusblog12 апр. 2021 г.
- CVE-2023-4778235Наблюдать
WordPress Thrive Theme Builder theme < 3.24.0 - Authenticated Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %thrive themes · thrive theme builder17 мая 2024 г.
- CVE-2023-4778135Наблюдать
WordPress Thrive Theme Builder Theme < 3.24.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %thrivethemes · thrive themes builder22 нояб. 2023 г.
- CVE-2023-5153135Наблюдать
WordPress Thrive Automator Plugin <= 1.17 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %thrivethemes · thrive automator29 февр. 2024 г.
- CVE-2021-2421922Наблюдать
All Thrive Themes and Plugins - Unauthenticated Option Update
СредняяCVSS 5,3Proof of conceptEPSS 2 %thrivethemes · focusblog12 апр. 2021 г.