Записи Wpmet
69 опубликованных записей вендора wpmet.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 23,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')28
- CWE-862 Missing Authorization11
- CWE-639 Authorization Bypass Through User-Controlled Key7
- CWE-352 Cross-Site Request Forgery (CSRF)6
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-98 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
69 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2024-9234Proof of concept | GutenKit <= 2.1.0 - Unauthenticated Arbitrary File Uploadataurr · gutenkit – page builder blocks, patterns, and templates for gutenberg block editor · CWE-862 | Критическая9,8 | — | 10,4 % | 11 окт. 2024 г. |
41В плане | CVE-2022-0788Proof of concept | WP Fundraising Donation and Crowdfunding Platform < 1.5.0 - Unauthenticated SQLiwpmet · fundengine · CWE-89 | Критическая9,8 | — | 7,9 % | 8 июн. 2022 г. |
39Наблюдать | CVE-2023-0714Эксплойта нет | Metform Elementor Contact Form Builder <= 3.2.4 - Unauthenticated Double-Extension Arbitrary File Uploadwpmet · metform elementor contact form builder · CWE-434 | Критическая9,8 | — | 1,0 % | 17 авг. 2024 г. |
39Наблюдать | CVE-2023-50903Эксплойта нет | WordPress Metform Elementor Contact Form Builder plugin <= 3.4.0 - Broken Access Control vulnerabilitywpmet · metform elementor contact form builder · CWE-862 | Критическая9,8 | — | 0,6 % | 9 дек. 2024 г. |
38Наблюдать | CVE-2024-4404Эксплойта нет | ElementsKit PRO <= 3.6.1 - Authenticated (Contributor+) Server-Side Request Forgerywpmet · elementskit · CWE-918 | Критическая9,6 | — | 0,3 % | 14 июн. 2024 г. |
35Наблюдать | CVE-2024-2047Эксплойта нет | ElementsKit Elementor addons <= 3.0.6 - Authenticated (Contributor+) Local File Inclusion in render_rawwpmet · elements kit elementor addons · CWE-98 | Высокая8,8 | — | 1,5 % | 30 мар. 2024 г. |
35Наблюдать | CVE-2024-3499Эксплойта нет | ElementsKit Elementor addons <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via Onepage Scroll Modulewpmet · elements kit elementor addons · CWE-98 | Высокая8,8 | — | 1,1 % | 2 мая 2024 г. |
35Наблюдать | CVE-2024-3500Эксплойта нет | ElementsKit Pro <= 3.6.0 - Authenticated (Contributor+) Local File Inclusion via Price Menu, Hotspot, and Advanced Toggle Widgetswpmet · elementskit · CWE-98 | Высокая8,8 | — | 1,1 % | 2 мая 2024 г. |
35Наблюдать | CVE-2024-33570Эксплойта нет | WordPress MetForm plugin <= 3.8.3 - Broken Access Control vulnerabilitywpmet · metform elementor contact form builder · CWE-862 | Высокая8,8 | — | 0,4 % | 6 мая 2024 г. |
35Наблюдать | CVE-2024-6698Эксплойта нет | FundEngine – Donation and Crowdfunding Platform <= 1.7.0 - Authenticated (Subscriber+) Privilege Escalationwpmet · fundengine · CWE-862 | Высокая8,8 | — | 0,4 % | 1 авг. 2024 г. |
35Наблюдать | CVE-2023-28987Эксплойта нет | WordPress Wp Ultimate Review Plugin <= 2.0.3 is vulnerable to Cross Site Request Forgery (CSRF)wpmet · wp ultimate review · CWE-352 | Высокая8,8 | — | 0,3 % | 12 нояб. 2023 г. |
35Наблюдать | CVE-2022-45371Эксплойта нет | WordPress ShopEngine Plugin <= 4.1.1 is vulnerable to Cross Site Request Forgery (CSRF)wpmet · shopengine · CWE-352 | Высокая8,8 | — | 0,2 % | 25 мая 2023 г. |
35Наблюдать | CVE-2023-46085Эксплойта нет | WordPress Wp Ultimate Review Plugin <= 2.2.4 is vulnerable to Cross Site Request Forgery (CSRF)wpmet · wp ultimate review · CWE-352 | Высокая8,8 | — | 0,2 % | 22 окт. 2023 г. |
33Наблюдать | CVE-2023-0084Proof of concept | Metform Elementor Contact Form Builder <= 3.1.2 - Unauthenticated Stored Cross-Site Scriptingwpmet · metform elementor contact form builder · CWE-79 | Средняя6,1 | — | 28,6 % | 2 мар. 2023 г. |
33Наблюдать | CVE-2022-1442Proof of concept | Metform Elementor Contact Form Builder <= 2.1.3 - Sensitive Information Disclosurewpmet · metform elementor contact form builder · CWE-862 | Высокая7,5 | — | 8,8 % | 10 мая 2022 г. |
31Наблюдать | CVE-2023-0721Эксплойта нет | Metform Elementor Contact Form Builder <= 3.3.0 - Unauthenticated CSV Injectionwpmet · metform elementor contact form builder · CWE-1236 | Высокая7,8 | — | 0,7 % | 9 июн. 2023 г. |
30Наблюдать | CVE-2024-4266Эксплойта нет | MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor <= 3.8.8 - Unauthenticated Sensitive Information Exposurewpmet · metform elementor contact form builder · CWE-200 | Высокая7,5 | — | 0,5 % | 11 июн. 2024 г. |
30Наблюдать | CVE-2024-21746Эксплойта нет | WordPress Wp Ultimate Review plugin <= 2.3.6 - IP limit Bypass vulnerabilitywpmet · wp ultimate review · CWE-290 | Высокая7,5 | — | 0,5 % | 17 мая 2024 г. |
30Наблюдать | CVE-2024-32683Эксплойта нет | WordPress WP Ultimate Review plugin <= 2.2.5 - Insecure Direct Object References (IDOR) vulnerabilitywpmet · wp ultimate review · CWE-639 | Высокая7,5 | — | 0,5 % | 19 апр. 2024 г. |
30Наблюдать | CVE-2024-32684Эксплойта нет | WordPress WP Ultimate Review plugin <= 2.2.5 - Broken Access Control on Review vulnerabilitywpmet · wp ultimate review · CWE-862 | Высокая7,5 | — | 0,4 % | 22 апр. 2024 г. |
26Наблюдать | CVE-2023-0688Эксплойта нет | Metform Elementor Contact Form Builder <= 3.3.1 - Authenticated (Subscriber+) Information Disclosure via mf_thankyou shortcodewpmet · metform elementor contact form builder · CWE-639 | Средняя6,5 | — | 0,7 % | 9 июн. 2023 г. |
26Наблюдать | CVE-2024-43996Эксплойта нет | WordPress ElementsKit Pro plugin <= 3.6.0 - Local File Inclusion vulnerabilitywpmet · elementskit · CWE-22 | Средняя6,5 | — | 0,6 % | 22 сент. 2024 г. |
26Наблюдать | CVE-2022-47160Эксплойта нет | WordPress Wp Social Plugin <= 1.9.0 is vulnerable to Sensitive Data Exposurewpmet · wp social login and register social counter · CWE-200 | Средняя6,5 | — | 0,6 % | 19 янв. 2024 г. |
21Наблюдать | CVE-2023-0085Эксплойта нет | Metform Elementor Contact Form Builder <= 3.2.1 - reCaptcha Protection Bypasswpmet · metform elementor contact form builder · CWE-693 | Средняя5,3 | — | 0,7 % | 2 мар. 2023 г. |
21Наблюдать | CVE-2023-1843Эксплойта нет | Metform Elementor Contact Form Builder <= 3.3.0 - Missing Authorizationwpmet · metform elementor contact form builder · CWE-862 | Средняя5,3 | — | 0,6 % | 9 июн. 2023 г. |
- CVE-2024-923442В плане
GutenKit <= 2.1.0 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 10 %ataurr · gutenkit – page builder blocks, patterns, and templates for gutenberg block editor11 окт. 2024 г.
- CVE-2022-078841В плане
WP Fundraising Donation and Crowdfunding Platform < 1.5.0 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 8 %wpmet · fundengine8 июн. 2022 г.
- CVE-2023-071439Наблюдать
Metform Elementor Contact Form Builder <= 3.2.4 - Unauthenticated Double-Extension Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder17 авг. 2024 г.
- CVE-2023-5090339Наблюдать
WordPress Metform Elementor Contact Form Builder plugin <= 3.4.0 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder9 дек. 2024 г.
- CVE-2024-440438Наблюдать
ElementsKit PRO <= 3.6.1 - Authenticated (Contributor+) Server-Side Request Forgery
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %wpmet · elementskit14 июн. 2024 г.
- CVE-2024-204735Наблюдать
ElementsKit Elementor addons <= 3.0.6 - Authenticated (Contributor+) Local File Inclusion in render_raw
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpmet · elements kit elementor addons30 мар. 2024 г.
- CVE-2024-349935Наблюдать
ElementsKit Elementor addons <= 3.1.0 - Authenticated (Contributor+) Local File Inclusion via Onepage Scroll Module
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpmet · elements kit elementor addons2 мая 2024 г.
- CVE-2024-350035Наблюдать
ElementsKit Pro <= 3.6.0 - Authenticated (Contributor+) Local File Inclusion via Price Menu, Hotspot, and Advanced Toggle Widgets
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpmet · elementskit2 мая 2024 г.
- CVE-2024-3357035Наблюдать
WordPress MetForm plugin <= 3.8.3 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpmet · metform elementor contact form builder6 мая 2024 г.
- CVE-2024-669835Наблюдать
FundEngine – Donation and Crowdfunding Platform <= 1.7.0 - Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpmet · fundengine1 авг. 2024 г.
- CVE-2023-2898735Наблюдать
WordPress Wp Ultimate Review Plugin <= 2.0.3 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpmet · wp ultimate review12 нояб. 2023 г.
- CVE-2022-4537135Наблюдать
WordPress ShopEngine Plugin <= 4.1.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpmet · shopengine25 мая 2023 г.
- CVE-2023-4608535Наблюдать
WordPress Wp Ultimate Review Plugin <= 2.2.4 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpmet · wp ultimate review22 окт. 2023 г.
- CVE-2023-008433Наблюдать
Metform Elementor Contact Form Builder <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 29 %wpmet · metform elementor contact form builder2 мар. 2023 г.
- CVE-2022-144233Наблюдать
Metform Elementor Contact Form Builder <= 2.1.3 - Sensitive Information Disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 9 %wpmet · metform elementor contact form builder10 мая 2022 г.
- CVE-2023-072131Наблюдать
Metform Elementor Contact Form Builder <= 3.3.0 - Unauthenticated CSV Injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder9 июн. 2023 г.
- CVE-2024-426630Наблюдать
MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor <= 3.8.8 - Unauthenticated Sensitive Information Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder11 июн. 2024 г.
- CVE-2024-2174630Наблюдать
WordPress Wp Ultimate Review plugin <= 2.3.6 - IP limit Bypass vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmet · wp ultimate review17 мая 2024 г.
- CVE-2024-3268330Наблюдать
WordPress WP Ultimate Review plugin <= 2.2.5 - Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmet · wp ultimate review19 апр. 2024 г.
- CVE-2024-3268430Наблюдать
WordPress WP Ultimate Review plugin <= 2.2.5 - Broken Access Control on Review vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmet · wp ultimate review22 апр. 2024 г.
- CVE-2023-068826Наблюдать
Metform Elementor Contact Form Builder <= 3.3.1 - Authenticated (Subscriber+) Information Disclosure via mf_thankyou shortcode
СредняяCVSS 6,5Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder9 июн. 2023 г.
- CVE-2024-4399626Наблюдать
WordPress ElementsKit Pro plugin <= 3.6.0 - Local File Inclusion vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 1 %wpmet · elementskit22 сент. 2024 г.
- CVE-2022-4716026Наблюдать
WordPress Wp Social Plugin <= 1.9.0 is vulnerable to Sensitive Data Exposure
СредняяCVSS 6,5Эксплойта нетEPSS 1 %wpmet · wp social login and register social counter19 янв. 2024 г.
- CVE-2023-008521Наблюдать
Metform Elementor Contact Form Builder <= 3.2.1 - reCaptcha Protection Bypass
СредняяCVSS 5,3Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder2 мар. 2023 г.
- CVE-2023-184321Наблюдать
Metform Elementor Contact Form Builder <= 3.3.0 - Missing Authorization
СредняяCVSS 5,3Эксплойта нетEPSS 1 %wpmet · metform elementor contact form builder9 июн. 2023 г.