Перейти к содержимому
Noroxi

Записи YITHEMES

19 опубликованных записей вендора yithemes.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
47,4 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 23
  5. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

19 записей
  • CVE-2021-3120
    50В плане

    An arbitrary file upload vulnerability in the YITH WooCommerce Gift Cards Premium plugin before 3.3.1 for WordPress allows remote attackers

    КритическаяCVSS 9,8Эксплойта нетEPSS 36 %

    yithemes · yith woocommerce gift cards22 февр. 2021 г.

  • CVE-2022-45359
    43В плане

    WordPress YITH WooCommerce Gift Cards Premium Plugin <= 3.19.0 is vulnerable to Arbitrary File Upload

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    yithemes · yith woocommerce gift cards6 дек. 2022 г.

  • CVE-2024-47350
    37Наблюдать

    WordPress YITH WooCommerce Ajax Search plugin <= 2.8.0 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce ajax search6 окт. 2024 г.

  • CVE-2023-49777
    35Наблюдать

    WordPress YITH WooCommerce Product Add-Ons Plugin <= 4.3.0 is vulnerable to PHP Object Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce product add-ons31 дек. 2023 г.

  • CVE-2024-30470
    35Наблюдать

    WordPress YITH WooCommerce Account Funds Premium plugin <= 1.32.0 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yithemes · woocommerce account funds9 июн. 2024 г.

  • CVE-2015-9429
    26Наблюдать

    The yith-maintenance-mode plugin before 1.2.0 for WordPress has CSRF with resultant XSS via the wp-admin/themes.php?page=yith-maintenance-mo

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    yithemes · yith maintenance mode25 сент. 2019 г.

  • CVE-2024-4455
    24Наблюдать

    YITH WooCommerce Ajax Search <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    yithemes · yith woocommerce ajax search24 мая 2024 г.

  • CVE-2022-0818
    24Наблюдать

    Coupon Affiliates < 4.16.4.5 - Unauthenticated Stored XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    yithemes · woocommerce affiliate28 мар. 2022 г.

  • CVE-2024-8665
    24Наблюдать

    YITH Custom Login <= 1.7.3 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    yithemes · yith custom login13 сент. 2024 г.

  • CVE-2024-50448
    24Наблюдать

    WordPress YITH WooCommerce Product Add-Ons plugin <= 4.14.1 - Reflected Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce product add-ons28 окт. 2024 г.

  • CVE-2021-36841
    21Наблюдать

    YITH Maintenance Mode (WordPress plugin) <= 1.3.7 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    yithemes · yith maintenance mode27 сент. 2021 г.

  • CVE-2024-0870
    21Наблюдать

    YITH WooCommerce Gift Cards <= 4.12.0 - Missing Authorization to Unauthenticated WooCommerce Settings Update

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce gift cards14 мая 2024 г.

  • CVE-2024-7846
    21Наблюдать

    YITH WooCommerce Ajax Search < 2.7.1 - Contributor+ Stored XSS

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce ajax search23 сент. 2024 г.

  • CVE-2024-35680
    21Наблюдать

    WordPress YITH WooCommerce Product Add-Ons plugin <= 4.9.2 - Content Injection vulnerability

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce product add-ons10 июн. 2024 г.

  • CVE-2021-36845
    19Наблюдать

    YITH Maintenance Mode (WordPress plugin) <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    yithemes · yith maintenance mode27 сент. 2021 г.

  • CVE-2024-35732
    19Наблюдать

    WordPress YITH Custom Login plugin <= 1.7.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    yithemes · yith custom login8 июн. 2024 г.

  • CVE-2024-35698
    19Наблюдать

    WordPress YITH WooCommerce Tab Manager plugin <= 1.35.0 - Cross Site Scripting (XSS) vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce tab manager8 июн. 2024 г.

  • CVE-2019-16251
    17Наблюдать

    plugin-fw/lib/yit-plugin-panel-wc.php in the YIT Plugin Framework through 3.3.8 for WordPress allows authenticated options changes.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    yithemes · yith woocommerce wishlist31 окт. 2019 г.

  • CVE-2024-6799
    17Наблюдать

    YITH Essential Kit for WooCommerce #1 <= 2.34.0 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Install, Activation, and Deactivation

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    yithemes · yith essential kit for woocommerce19 июл. 2024 г.