Перейти к содержимому
Noroxi

Записи wpzoom

22 опубликованных записей вендора wpzoom.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
27,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

22 записей
  • CVE-2024-5147
    39Наблюдать

    WPZOOM Addons for Elementor (Templates, Widgets) <= 1.1.37 - Unauthenticated Local File Inclusion

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    wpzoom · wpzoom elementor addons22 мая 2024 г.

  • CVE-2024-30464
    35Наблюдать

    WordPress Social Icons Widget & Block by WPZOOM plugin <= 4.2.15 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    wpzoom · social icons widget9 июн. 2024 г.

  • CVE-2024-43293
    35Наблюдать

    WordPress Recipe Card Blocks for Gutenberg & Elementor plugin <= 3.3.1 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wpzoom · recipe card blocks for gutenberg \& elementor1 нояб. 2024 г.

  • CVE-2021-24632
    24Наблюдать

    Recipe Card Blocks < 2.8.1 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    wpzoom · recipe card blocks for gutenberg \& elementor27 сент. 2021 г.

  • CVE-2024-2189
    24Наблюдать

    Social Icons Widget & Block < 4.2.18 - Admin+ Stored XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wpzoom · social icons widget21 мая 2024 г.

  • CVE-2024-22162
    24Наблюдать

    WordPress WPZOOM Shortcodes Plugin <= 1.0.3 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    wpzoom · wpzoom shortcodes31 янв. 2024 г.

  • CVE-2021-24634
    21Наблюдать

    Recipe Card Blocks < 2.8.3 - Contributor+ Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    wpzoom · recipe card blocks for gutenberg \& elementor27 сент. 2021 г.

  • CVE-2022-2391
    21Наблюдать

    Inspiro Pro < 7.2.3 - Contributor+ Stored Cross-Site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    wpzoom · inspiro pro8 авг. 2022 г.

  • CVE-2022-4789
    21Наблюдать

    WPZOOM Portfolio < 1.2.2 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · wpzoom portfolio23 янв. 2023 г.

  • CVE-2022-4763
    21Наблюдать

    Icon Widget < 1.3.0 - Contributor+ Stored XSS via Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · icon widget30 янв. 2023 г.

  • CVE-2024-2181
    21Наблюдать

    Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · beaver builder addons9 апр. 2024 г.

  • CVE-2024-2186
    21Наблюдать

    Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Members Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · beaver builder addons9 апр. 2024 г.

  • CVE-2024-2185
    21Наблюдать

    Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · beaver builder addons9 апр. 2024 г.

  • CVE-2024-2183
    21Наблюдать

    Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Heading Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · beaver builder addons9 апр. 2024 г.

  • CVE-2024-2187
    21Наблюдать

    Beaver Builder Addons by WPZOOM <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonials Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · beaver builder addons9 апр. 2024 г.

  • CVE-2024-4370
    21Наблюдать

    WPZOOM Addons for Elementor (Templates, Widgets) <= 1.1.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · wpzoom elementor addons14 мая 2024 г.

  • CVE-2024-33539
    21Наблюдать

    WordPress WPZOOM Addons for Elementor plugin <= 1.1.35 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · wpzoom elementor addons29 апр. 2024 г.

  • CVE-2024-8276
    21Наблюдать

    WPZOOM Portfolio Lite – Filterable Portfolio Plugin <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · wpzoom portfolio31 авг. 2024 г.

  • CVE-2024-9027
    21Наблюдать

    WPZOOM Shortcodes <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via box Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · wpzoom shortcodes24 сент. 2024 г.

  • CVE-2024-5686
    21Наблюдать

    WPZOOM Addons for Elementor (Templates, Widgets) <= 1.1.38 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Members Widget

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · wpzoom addons for elementor20 июн. 2024 г.

  • CVE-2024-30424
    21Наблюдать

    WordPress Beaver Builder Addons by WPZOOM plugin <= 1.3.4 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    wpzoom · beaver builder addons19 нояб. 2024 г.

  • CVE-2024-37464
    19Наблюдать

    WordPress Beaver Builder Addons by WPZOOM plugin <= 1.3.5 - Local File Inclusion vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    wpzoom · beaver builder addons9 июл. 2024 г.