Записи unlimited-elements
27 опубликованных записей вендора unlimited-elements.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 37 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')12
- CWE-434 Unrestricted Upload of File with Dangerous Type4
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4
- CWE-862 Missing Authorization3
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-348 Use of Less Trusted Source1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
27 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-3295Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.66 - Authenticated (Contributor+) Arbitrary File Uploadunlimited-elements · unlimited elements for elementor · CWE-434 | Высокая8,8 | — | 1,3 % | 16 июн. 2023 г. |
35Наблюдать | CVE-2023-6743Эксплойта нет | Unlimited Elements for Elementor <= 1.5.89 - Authenticated(Contributor+) Remote Code Execution via template importunlimited-elements · unlimited elements for elementor · CWE-1336 | Высокая8,8 | — | 1,3 % | 29 мая 2024 г. |
35Наблюдать | CVE-2024-3055Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Contributor+) SQL Injectionunlimited-elements · unlimited elements for elementor · CWE-89 | Высокая8,8 | — | 0,8 % | 14 мая 2024 г. |
35Наблюдать | CVE-2023-31090Эксплойта нет | WordPress Unlimited Elements For Elementor plugin <= 1.5.60 - Unrestricted Zip Extraction vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-434 | Высокая8,8 | — | 0,8 % | 24 апр. 2024 г. |
35Наблюдать | CVE-2024-1710Эксплойта нет | Addon Library <= 1.3.76 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Uploadunlimited-elements · addon library · CWE-862 | Высокая8,8 | — | 0,7 % | 26 февр. 2024 г. |
35Наблюдать | CVE-2024-5329Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.109 - Authenticated (Contributor+) Blind SQL Injection via data[addonID] Parameterunlimited-elements · unlimited elements for elementor · CWE-89 | Высокая8,8 | — | 0,5 % | 6 июн. 2024 г. |
35Наблюдать | CVE-2024-6166Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Time-Based SQL Injectionunlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\) · CWE-89 | Высокая8,8 | — | 0,5 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2024-4779Эксплойта нет | Unlimited Elements for Elementor <= 1.5.107 - Authenticated (Contributor+) SQL Injection via data[post_ids][0]unlimited-elements · unlimited elements for elementor · CWE-89 | Высокая8,8 | — | 0,5 % | 23 мая 2024 г. |
35Наблюдать | CVE-2023-31080Эксплойта нет | WordPress Unlimited Elements For Elementor plugin <= 1.5.65 - Multiple Broken Access Control vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-862 | Высокая8,8 | — | 0,4 % | 9 июн. 2024 г. |
35Наблюдать | CVE-2024-35674Эксплойта нет | WordPress Unlimited Elements For Elementor plugin <= 1.5.109 - Broken Access Control vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-862 | Высокая8,8 | — | 0,4 % | 5 июн. 2024 г. |
29Наблюдать | CVE-2024-2662Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Admin+) Command Injectionunlimited-elements · unlimited elements for elementor · CWE-78 | Высокая7,2 | — | 1,7 % | 14 мая 2024 г. |
28Наблюдать | CVE-2024-49271Эксплойта нет | WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 1.5.121 - Remote Code Execution (RCE) vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-82 | Высокая7,2 | — | 1,1 % | 16 окт. 2024 г. |
28Наблюдать | CVE-2023-33930Эксплойта нет | WordPress Unlimited Elements For Elementor plugin <= 1.5.66 - Unrestricted Zip Extraction vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-434 | Высокая7,2 | — | 0,5 % | 4 июн. 2024 г. |
26Наблюдать | CVE-2023-31231Эксплойта нет | WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) Plugin <= 1.5.65 is vulnerable to Arbitrary File Uploadunlimited-elements · unlimited elements for elementor · CWE-434 | Средняя6,5 | — | 0,7 % | 20 дек. 2023 г. |
24Наблюдать | CVE-2024-29792Proof of concept | WordPress Unlimited Elements for Elementor plugin <= 1.5.93 - Reflected Cross Site Scripting (XSS) vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя6,1 | — | 0,7 % | 27 мар. 2024 г. |
24Наблюдать | CVE-2024-3547Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Reflected Cross-Site Scriptingunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя6,1 | — | 0,4 % | 14 мая 2024 г. |
24Наблюдать | CVE-2024-45454Эксплойта нет | WordPress Unlimited Elements for Elementor plugin <= 1.5.121 - Reflected Cross Site Scripting (XSS) vulnerabilityunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя6,1 | — | 0,3 % | 6 окт. 2024 г. |
21Наблюдать | CVE-2024-6169Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'username'unlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\) · CWE-79 | Средняя5,4 | — | 0,5 % | 9 июл. 2024 г. |
21Наблюдать | CVE-2024-6170Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'email'unlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\) · CWE-79 | Средняя5,4 | — | 0,5 % | 9 июл. 2024 г. |
21Наблюдать | CVE-2024-10784Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.126 - Authenticated (Contributor+) Stored Cross-Site Scriptingunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 12 дек. 2024 г. |
21Наблюдать | CVE-2024-13155Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.140 - Authenticated (Contributor+) Stored Cross-Site Scripting via Transparent Split Hunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя5,4 | — | 0,4 % | 20 февр. 2025 г. |
21Наблюдать | CVE-2024-0367Эксплойта нет | Unlimited Elements For Elementor <= 1.5.96 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget Linkunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя5,4 | — | 0,3 % | 30 мар. 2024 г. |
21Наблюдать | CVE-2024-13153Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.135 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgetsunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя5,4 | — | 0,3 % | 9 янв. 2025 г. |
21Наблюдать | CVE-2024-6171Эксплойта нет | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - IP Address Spoofing to Antispam Bypassunlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\) · CWE-348 | Средняя5,3 | — | 0,2 % | 9 июл. 2024 г. |
21Наблюдать | CVE-2025-1663Эксплойта нет | Unlimited Elements For Elementor <= 1.5.142 - Authenticated (Contributor+) Stored Cross-Site Scriptingunlimited-elements · unlimited elements for elementor · CWE-79 | Средняя5,4 | — | 0,2 % | 3 апр. 2025 г. |
- CVE-2023-329535Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.66 - Authenticated (Contributor+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor16 июн. 2023 г.
- CVE-2023-674335Наблюдать
Unlimited Elements for Elementor <= 1.5.89 - Authenticated(Contributor+) Remote Code Execution via template import
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor29 мая 2024 г.
- CVE-2024-305535Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Contributor+) SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor14 мая 2024 г.
- CVE-2023-3109035Наблюдать
WordPress Unlimited Elements For Elementor plugin <= 1.5.60 - Unrestricted Zip Extraction vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor24 апр. 2024 г.
- CVE-2024-171035Наблюдать
Addon Library <= 1.3.76 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %unlimited-elements · addon library26 февр. 2024 г.
- CVE-2024-532935Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.109 - Authenticated (Contributor+) Blind SQL Injection via data[addonID] Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor6 июн. 2024 г.
- CVE-2024-616635Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Time-Based SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\)9 июл. 2024 г.
- CVE-2024-477935Наблюдать
Unlimited Elements for Elementor <= 1.5.107 - Authenticated (Contributor+) SQL Injection via data[post_ids][0]
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor23 мая 2024 г.
- CVE-2023-3108035Наблюдать
WordPress Unlimited Elements For Elementor plugin <= 1.5.65 - Multiple Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor9 июн. 2024 г.
- CVE-2024-3567435Наблюдать
WordPress Unlimited Elements For Elementor plugin <= 1.5.109 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor5 июн. 2024 г.
- CVE-2024-266229Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Authenticated (Admin+) Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %unlimited-elements · unlimited elements for elementor14 мая 2024 г.
- CVE-2024-4927128Наблюдать
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 1.5.121 - Remote Code Execution (RCE) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor16 окт. 2024 г.
- CVE-2023-3393028Наблюдать
WordPress Unlimited Elements For Elementor plugin <= 1.5.66 - Unrestricted Zip Extraction vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor4 июн. 2024 г.
- CVE-2023-3123126Наблюдать
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) Plugin <= 1.5.65 is vulnerable to Arbitrary File Upload
СредняяCVSS 6,5Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor20 дек. 2023 г.
- CVE-2024-2979224Наблюдать
WordPress Unlimited Elements for Elementor plugin <= 1.5.93 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 1 %unlimited-elements · unlimited elements for elementor27 мар. 2024 г.
- CVE-2024-354724Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.102 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor14 мая 2024 г.
- CVE-2024-4545424Наблюдать
WordPress Unlimited Elements for Elementor plugin <= 1.5.121 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor6 окт. 2024 г.
- CVE-2024-616921Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'username'
СредняяCVSS 5,4Эксплойта нетEPSS 1 %unlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\)9 июл. 2024 г.
- CVE-2024-617021Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'email'
СредняяCVSS 5,4Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\)9 июл. 2024 г.
- CVE-2024-1078421Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.126 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor12 дек. 2024 г.
- CVE-2024-1315521Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.140 - Authenticated (Contributor+) Stored Cross-Site Scripting via Transparent Split H
СредняяCVSS 5,4Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor20 февр. 2025 г.
- CVE-2024-036721Наблюдать
Unlimited Elements For Elementor <= 1.5.96 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widget Link
СредняяCVSS 5,4Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor30 мар. 2024 г.
- CVE-2024-1315321Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.135 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
СредняяCVSS 5,4Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor9 янв. 2025 г.
- CVE-2024-617121Наблюдать
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.112 - IP Address Spoofing to Antispam Bypass
СредняяCVSS 5,3Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor \(free widgets\, addons\, templates\)9 июл. 2024 г.
- CVE-2025-166321Наблюдать
Unlimited Elements For Elementor <= 1.5.142 - Authenticated (Contributor+) Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %unlimited-elements · unlimited elements for elementor3 апр. 2025 г.