Записи WaspThemes
3 опубликованных записей вендора waspthemes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2019-5984Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in Custom CSS Pro 1.0.3 and earlier allows remote attackers to hijack the authentication of waspthemes · custom css pro · CWE-352 | Высокая8,8 | — | 1,0 % | 5 июл. 2019 г. |
24Наблюдать | CVE-2024-43963Эксплойта нет | WordPress Visual CSS Style Editor plugin <= 7.6.1 - Cross Site Scripting (XSS) vulnerabilitywaspthemes · yellowpencil · CWE-79 | Средняя6,1 | — | 0,3 % | 29 авг. 2024 г. |
19Наблюдать | CVE-2022-33961Эксплойта нет | WordPress YellowPencil Visual CSS Style Editor Plugin <= 7.5.8 is vulnerable to Cross Site Scripting (XSS)waspthemes · visual css style editor · CWE-79 | Средняя4,8 | — | 0,3 % | 10 мая 2023 г. |
- CVE-2019-598435Наблюдать
Cross-site request forgery (CSRF) vulnerability in Custom CSS Pro 1.0.3 and earlier allows remote attackers to hijack the authentication of
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %waspthemes · custom css pro5 июл. 2019 г.
- CVE-2024-4396324Наблюдать
WordPress Visual CSS Style Editor plugin <= 7.6.1 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %waspthemes · yellowpencil29 авг. 2024 г.
- CVE-2022-3396119Наблюдать
WordPress YellowPencil Visual CSS Style Editor Plugin <= 7.5.8 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %waspthemes · visual css style editor10 мая 2023 г.