Giriş Ücretsiz hesap Ücretsiz tara

blazethemes kayıtları

blazethemes üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %40
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-862 Missing Authorization2
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
CWE-352 Cross-Site Request Forgery (CSRF)1
CWE-434 Unrestricted Upload of File with Dangerous Type1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

5 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2024-10578Kavram kanıtı	Pubnews <= 1.0.7 - Authenticated (Subscriber+) Arbitrary Plugin Installationblazethemes · pubnews · CWE-434 Dosya yükleme	Yüksek8,8	—	%1,3	6 Ara 2024
35İzleyin	CVE-2024-37198İstismar yok	WordPress Digital Newspaper theme <= 1.1.5 - Cross Site Request Forgery (CSRF) vulnerabilityblazethemes · digital newspaper · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,2	21 Haz 2024
21İzleyin	CVE-2024-1587İstismar yok	Newsmatic <= 1.3.4 - Unauthenticated Information Exposure via newsmatic_filter_posts_load_tab_contentblazethemes · newsmatic · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,5	9 Nis 2024
21İzleyin	CVE-2024-37468İstismar yok	WordPress Newsmatic theme <= 1.3.1 - Broken Access Control vulnerabilityblazethemes · newsmatic · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,3	1 Kas 2024
17İzleyin	CVE-2024-9541İstismar yok	News Kit Elementor Addons <= 1.2.1 - Authenticated (Contributor+) Sensitive Information Exposure via Canvas Menu Elementor Templateblazethemes · news kit elementor addons · CWE-200 Bilgi sızıntısı	Orta4,3	—	%0,3	22 Eki 2024

CVE-2024-10578
35İzleyin
Pubnews <= 1.0.7 - Authenticated (Subscriber+) Arbitrary Plugin Installation
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- Dosya yükleme
blazethemes · pubnews6 Ara 2024
CVE-2024-37198
35İzleyin
WordPress Digital Newspaper theme <= 1.1.5 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
blazethemes · digital newspaper21 Haz 2024
CVE-2024-1587
21İzleyin
Newsmatic <= 1.3.4 - Unauthenticated Information Exposure via newsmatic_filter_posts_load_tab_content
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
blazethemes · newsmatic9 Nis 2024
CVE-2024-37468
21İzleyin
WordPress Newsmatic theme <= 1.3.1 - Broken Access Control vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
blazethemes · newsmatic1 Kas 2024
CVE-2024-9541
17İzleyin
News Kit Elementor Addons <= 1.2.1 - Authenticated (Contributor+) Sensitive Information Exposure via Canvas Menu Elementor Template
OrtaCVSS 4,3İstismar yokEPSS %0
- Bilgi sızıntısı
blazethemes · news kit elementor addons22 Eki 2024