Записи wpeverest
33 опубликованных записей вендора wpeverest. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 3 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 39,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14
- CWE-502 Deserialization of Untrusted Data4
- CWE-639 Authorization Bypass Through User-Controlled Key4
- CWE-862 Missing Authorization3
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
33 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
60На этой неделе | CVE-2025-2563Готовый эксплойт | User Registration & Membership < 4.1.2- Unauthenticated Privilege Escalationwpeverest · user registration \& membership · CWE-639 | Высокая8,1 | 49,0 %14 апр. 2025 г. |
52В плане | CVE-2025-1128Эксплойта нет | Everest Forms <= 3.0.9.4 - Unauthenticated Arbitrary File Upload, Read, and Deletionwpeverest · everest forms · CWE-434 | Критическая9,8 | 42,4 %25 февр. 2025 г. |
40В плане | CVE-2019-13575Эксплойта нет | A SQL injection vulnerability exists in WPEverest Everest Forms plugin for WordPress through 1.4.9.wpeverest · everest forms · CWE-89 | Критическая9,8 | 2,5 %18 июл. 2019 г. |
40В плане | CVE-2023-3342Эксплойта нет | User Registration <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Uploadwpeverest · user registration · CWE-434 | Критическая9,9 | 1,6 %12 июл. 2023 г. |
39Наблюдать | CVE-2025-3439Эксплойта нет | Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder for WordPress <= 3.1.1 - Unauthenticated PHP Object Injectionwpeverest · everest forms · CWE-502 | Критическая9,8 | 1,1 %11 апр. 2025 г. |
39Наблюдать | CVE-2025-60210Эксплойта нет | WordPress Everest Forms - Frontend Listing plugin <= 1.0.5 - PHP Object Injection Vulnerabilitywpeverest · everest forms frontend listing · CWE-502 | Критическая9,8 | 0,5 %22 окт. 2025 г. |
35Наблюдать | CVE-2025-2594Есть PoC | User Registration & Membership < 4.1.3 - Authentication Bypasswpeverest · user registration \& membership · CWE-639 | Высокая8,1 | 9,5 %22 апр. 2025 г. |
35Наблюдать | CVE-2023-3343Эксплойта нет | User Registration <= 3.0.1 - Authenticated (Subscriber+) PHP Object Injectionwpeverest · user registration · CWE-502 | Высокая8,8 | 1,1 %12 июл. 2023 г. |
35Наблюдать | CVE-2024-2417Эксплойта нет | User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Privwpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder · CWE-862 | Высокая8,8 | 0,9 %2 мая 2024 г. |
35Наблюдать | CVE-2023-27459Эксплойта нет | WordPress User Registration plugin <= 2.3.2.1 - Authenticated PHP Object Injection vulnerabilitywpeverest · user registration \& membership · CWE-502 | Высокая8,8 | 0,6 %26 мар. 2024 г. |
30Наблюдать | CVE-2022-3912Эксплойта нет | User Registration < 2.2.4.1 - Subscriber+ Arbitrary File Uploadwpeverest · user registration · CWE-434 | Высокая7,5 | 0,7 %12 дек. 2022 г. |
30Наблюдать | CVE-2025-5927Эксплойта нет | Everest Forms (Pro) <= 1.9.4 - Unauthenticated Path Traversal to Arbitrary File Deletionwpeverest · everest forms · CWE-36 | Высокая7,5 | 0,6 %25 июн. 2025 г. |
28Наблюдать | CVE-2024-1812Эксплойта нет | Everest Forms <= 2.0.7 - Unauthenticated Server-Side Request Forgery via font_urlwpeverest · everest forms · CWE-918 | Высокая7,2 | 0,5 %9 апр. 2024 г. |
25Наблюдать | CVE-2025-3422Эксплойта нет | Everest Forms <= 3.1.1 - Authenticated (Subscriber+) Arbitrary Shortcode Executionwpeverest · everest forms · CWE-94 | Средняя6,3 | 0,3 %11 апр. 2025 г. |
24Наблюдать | CVE-2021-24907Эксплойта нет | Everest Forms < 1.8.0 - Reflected Cross-Site Scriptingwpeverest · everest forms · CWE-79 | Средняя6,1 | 0,9 %21 дек. 2021 г. |
24Наблюдать | CVE-2024-1720Эксплойта нет | User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.4 - Unauthenticated Stored Self-Based Cross-Site Scriptingwpeverest · user registration \& membership · CWE-79 | Средняя6,1 | 0,5 %7 мар. 2024 г. |
24Наблюдать | CVE-2025-3421Эксплойта нет | Everest Forms <= 3.1.1 - Reflected Cross-Site Scriptingwpeverest · everest forms · CWE-79 | Средняя6,1 | 0,3 %11 апр. 2025 г. |
24Наблюдать | CVE-2025-1511Эксплойта нет | User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.0.4 - Reflected Cross-Site Scriptingwpeverest · user registration · CWE-79 | Средняя6,1 | 0,3 %28 февр. 2025 г. |
24Наблюдать | CVE-2025-26841Эксплойта нет | Cross Site Scripting vulnerability in WPEVEREST Everest Forms before 3.0.9 allows an attacker to execute arbitrary code via a file upload.wpeverest · everest forms · CWE-79 | Средняя6,1 | 0,3 %12 мая 2025 г. |
24Наблюдать | CVE-2025-39400Эксплойта нет | WordPress User Registration plugin < 4.2.0 - Reflected Cross Site Scripting (XSS) vulnerabilitywpeverest · user registration \& membership · CWE-79 | Средняя6,1 | 0,2 %24 апр. 2025 г. |
21Наблюдать | CVE-2021-24654Эксплойта нет | User Registration < 2.0.2 - Low Privilege Stored Cross-Site Scriptingwpeverest · user registration · CWE-79 | Средняя5,4 | 0,6 %4 окт. 2021 г. |
21Наблюдать | CVE-2023-29429Эксплойта нет | WordPress User Registration plugin <= 2.3.2.1 - Broken Access Control vulnerabilitywpeverest · user registration · CWE-862 | Средняя5,3 | 0,4 %9 дек. 2024 г. |
21Наблюдать | CVE-2023-51377Эксплойта нет | WordPress Everest Forms plugin <= 2.0.3 - Broken Access Control vulnerabilitywpeverest · everest forms · CWE-862 | Средняя5,3 | 0,3 %14 июн. 2024 г. |
21Наблюдать | CVE-2025-3282Эксплойта нет | User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Unauthenticated Membershiwpeverest · user registration \& membership · CWE-639 | Средняя5,3 | 0,2 %12 апр. 2025 г. |
19Наблюдать | CVE-2021-24689Эксплойта нет | Contact Forms - Drag & Drop Contact Form Builder <= 1.0.5 - Admin+ Arbitrary System File Readwpeverest · contact form · CWE-22 | Средняя4,9 | 1,3 %28 февр. 2022 г. |
- CVE-2025-256360На этой неделе
User Registration & Membership < 4.1.2- Unauthenticated Privilege Escalation
ВысокаяCVSS 8,1Готовый эксплойтEPSS 49 %wpeverest · user registration \& membership14 апр. 2025 г.
- CVE-2025-112852В плане
Everest Forms <= 3.0.9.4 - Unauthenticated Arbitrary File Upload, Read, and Deletion
КритическаяCVSS 9,8Эксплойта нетEPSS 42 %wpeverest · everest forms25 февр. 2025 г.
- CVE-2019-1357540В плане
A SQL injection vulnerability exists in WPEverest Everest Forms plugin for WordPress through 1.4.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %wpeverest · everest forms18 июл. 2019 г.
- CVE-2023-334240В плане
User Registration <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Upload
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %wpeverest · user registration12 июл. 2023 г.
- CVE-2025-343939Наблюдать
Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder for WordPress <= 3.1.1 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wpeverest · everest forms11 апр. 2025 г.
- CVE-2025-6021039Наблюдать
WordPress Everest Forms - Frontend Listing plugin <= 1.0.5 - PHP Object Injection Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wpeverest · everest forms frontend listing22 окт. 2025 г.
- CVE-2025-259435Наблюдать
User Registration & Membership < 4.1.3 - Authentication Bypass
ВысокаяCVSS 8,1Есть PoCEPSS 9 %wpeverest · user registration \& membership22 апр. 2025 г.
- CVE-2023-334335Наблюдать
User Registration <= 3.0.1 - Authenticated (Subscriber+) PHP Object Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpeverest · user registration12 июл. 2023 г.
- CVE-2024-241735Наблюдать
User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Priv
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder2 мая 2024 г.
- CVE-2023-2745935Наблюдать
WordPress User Registration plugin <= 2.3.2.1 - Authenticated PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpeverest · user registration \& membership26 мар. 2024 г.
- CVE-2022-391230Наблюдать
User Registration < 2.2.4.1 - Subscriber+ Arbitrary File Upload
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpeverest · user registration12 дек. 2022 г.
- CVE-2025-592730Наблюдать
Everest Forms (Pro) <= 1.9.4 - Unauthenticated Path Traversal to Arbitrary File Deletion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpeverest · everest forms25 июн. 2025 г.
- CVE-2024-181228Наблюдать
Everest Forms <= 2.0.7 - Unauthenticated Server-Side Request Forgery via font_url
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpeverest · everest forms9 апр. 2024 г.
- CVE-2025-342225Наблюдать
Everest Forms <= 3.1.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
СредняяCVSS 6,3Эксплойта нетEPSS 0 %wpeverest · everest forms11 апр. 2025 г.
- CVE-2021-2490724Наблюдать
Everest Forms < 1.8.0 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · everest forms21 дек. 2021 г.
- CVE-2024-172024Наблюдать
User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.4 - Unauthenticated Stored Self-Based Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · user registration \& membership7 мар. 2024 г.
- CVE-2025-342124Наблюдать
Everest Forms <= 3.1.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · everest forms11 апр. 2025 г.
- CVE-2025-151124Наблюдать
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.0.4 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · user registration28 февр. 2025 г.
- CVE-2025-2684124Наблюдать
Cross Site Scripting vulnerability in WPEVEREST Everest Forms before 3.0.9 allows an attacker to execute arbitrary code via a file upload.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · everest forms12 мая 2025 г.
- CVE-2025-3940024Наблюдать
WordPress User Registration plugin < 4.2.0 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpeverest · user registration \& membership24 апр. 2025 г.
- CVE-2021-2465421Наблюдать
User Registration < 2.0.2 - Low Privilege Stored Cross-Site Scripting
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpeverest · user registration4 окт. 2021 г.
- CVE-2023-2942921Наблюдать
WordPress User Registration plugin <= 2.3.2.1 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpeverest · user registration9 дек. 2024 г.
- CVE-2023-5137721Наблюдать
WordPress Everest Forms plugin <= 2.0.3 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpeverest · everest forms14 июн. 2024 г.
- CVE-2025-328221Наблюдать
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Unauthenticated Membershi
СредняяCVSS 5,3Эксплойта нетEPSS 0 %wpeverest · user registration \& membership12 апр. 2025 г.
- CVE-2021-2468919Наблюдать
Contact Forms - Drag & Drop Contact Form Builder <= 1.0.5 - Admin+ Arbitrary System File Read
СредняяCVSS 4,9Эксплойта нетEPSS 1 %wpeverest · contact form28 февр. 2022 г.