Записи XLPlugins

11 опубликованных записей вендора xlplugins.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 54,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

11 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-25092Proof of concept	WordPress NextMove Lite plugin <= 2.17.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerabilityxlplugins · nextmove · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,4 %	9 июн. 2024 г.
35Наблюдать	CVE-2024-30485Proof of concept	WordPress Finale Lite plugin <= 2.18.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerabilityxlplugins · finale · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,0 %	9 июн. 2024 г.
28Наблюдать	CVE-2025-52735Эксплойта нет	WordPress NextMove Lite plugin <= 2.24.0 - Cross Site Scripting (XSS) vulnerabilityxlplugins · nextmove · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,3 %	22 окт. 2025 г.
26Наблюдать	CVE-2023-47180Эксплойта нет	WordPress Finale Lite – Sales Countdown Timer & Discount for WooCommerce plugin <= 2.16.0 - Arbitrary Content Deletion vulnerabilityxlplugins · finale · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	2 янв. 2025 г.
26Наблюдать	CVE-2025-62969Эксплойта нет	WordPress NextMove Lite plugin <= 2.23.0 - Cross Site Scripting (XSS) vulnerabilityxlplugins · nextmove · CWE-79 XSS	Средняя6,5	—	0,2 %	26 окт. 2025 г.
24Наблюдать	CVE-2023-39162Эксплойта нет	WordPress User Email Verification for WooCommerce Plugin <= 3.5.0 is vulnerable to Cross Site Scripting (XSS)xlplugins · woo-confirmation-email · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	4 сент. 2023 г.
21Наблюдать	CVE-2024-1120Эксплойта нет	NextMove Lite – Thank You Page for WooCommerce & Finale Lite – Sales Countdown Timer & Discount for WooCommerce <= 2.17.0 - Missing Authorization to Unauthenticxlplugins · finale · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	1 мар. 2024 г.
21Наблюдать	CVE-2024-12589Эксплойта нет	Finale Lite – Sales Countdown Timer & Discount for WooCommerce <= 2.19.0 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Countdown Timexlplugins · finale · CWE-79 XSS	Средняя5,4	—	0,3 %	12 мар. 2025 г.
17Наблюдать	CVE-2024-32104Proof of concept	WordPress NextMove Lite plugin <= 2.18.1 - Cross Site Request Forgery (CSRF) vulnerabilityxlplugins · nextmove · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,7 %	15 апр. 2024 г.
17Наблюдать	CVE-2024-10860Эксплойта нет	NextMove Lite – Thank You Page for WooCommerce <= 2.19.0 - Missing Authorization to Authenticated (Subscriber+) Deactivation Reason Submissionxlplugins · nextmove · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	28 февр. 2025 г.
17Наблюдать	CVE-2024-32107Эксплойта нет	WordPress Finale Lite plugin <= 2.18.0 - Cross Site Request Forgery (CSRF) vulnerabilityxlplugins · finale · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	11 апр. 2024 г.

CVE-2024-25092
35Наблюдать
WordPress NextMove Lite plugin <= 2.17.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
xlplugins · nextmove9 июн. 2024 г.
CVE-2024-30485
35Наблюдать
WordPress Finale Lite plugin <= 2.18.0 - Subscriber+ Arbitrary Plugin Installation/Activation vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
xlplugins · finale9 июн. 2024 г.
CVE-2025-52735
28Наблюдать
WordPress NextMove Lite plugin <= 2.24.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
xlplugins · nextmove22 окт. 2025 г.
CVE-2023-47180
26Наблюдать
WordPress Finale Lite – Sales Countdown Timer & Discount for WooCommerce plugin <= 2.16.0 - Arbitrary Content Deletion vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
xlplugins · finale2 янв. 2025 г.
CVE-2025-62969
26Наблюдать
WordPress NextMove Lite plugin <= 2.23.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
xlplugins · nextmove26 окт. 2025 г.
CVE-2023-39162
24Наблюдать
WordPress User Email Verification for WooCommerce Plugin <= 3.5.0 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
xlplugins · woo-confirmation-email4 сент. 2023 г.
CVE-2024-1120
21Наблюдать
NextMove Lite – Thank You Page for WooCommerce & Finale Lite – Sales Countdown Timer & Discount for WooCommerce <= 2.17.0 - Missing Authorization to Unauthentic
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
xlplugins · finale1 мар. 2024 г.
CVE-2024-12589
21Наблюдать
Finale Lite – Sales Countdown Timer & Discount for WooCommerce <= 2.19.0 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Countdown Time
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
xlplugins · finale12 мар. 2025 г.
CVE-2024-32104
17Наблюдать
WordPress NextMove Lite plugin <= 2.18.1 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Proof of conceptEPSS 1 %
- Без аутентификации
- CSRF
xlplugins · nextmove15 апр. 2024 г.
CVE-2024-10860
17Наблюдать
NextMove Lite – Thank You Page for WooCommerce <= 2.19.0 - Missing Authorization to Authenticated (Subscriber+) Deactivation Reason Submission
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
xlplugins · nextmove28 февр. 2025 г.
CVE-2024-32107
17Наблюдать
WordPress Finale Lite plugin <= 2.18.0 - Cross Site Request Forgery (CSRF) vulnerability
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
xlplugins · finale11 апр. 2024 г.