Estatik kayıtları

estatik üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %37,5
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2023-6049İstismar yok	Estatik Real Estate Plugin < 4.1.1 - Unauthenticated PHP Object Injectionestatik · estatik · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,9	15 Oca 2024
35İzleyin	CVE-2025-48136İstismar yok	WordPress Mortgage Calculator Estatik plugin <= 2.0.12 - Local File Inclusion Vulnerabilityestatik · mortgage calculator · CWE-98	Yüksek8,8	—	%0,5	16 May 2025
31İzleyin	CVE-2016-10958İstismar yok	The estatik plugin before 2.3.0 for WordPress has unauthenticated arbitrary file upload via es_media_images[] to wp-admin/admin-ajax.php.estatik · estatik · CWE-434 Kimlik doğrulamasız Dosya yükleme	Yüksek7,5	—	%1,8	16 Eyl 2019
26İzleyin	CVE-2016-10959İstismar yok	The estatik plugin before 2.3.1 for WordPress has authenticated arbitrary file upload (exploitable with CSRF) via es_media_images[] to wp-adestatik · estatik · CWE-434 Dosya yükleme CSRF	Orta6,5	—	%1,1	16 Eyl 2019
26İzleyin	CVE-2023-6048İstismar yok	Estatik Real Estate Plugin < 4.1.1 - Subscriber+ Arbitrary Option Updateestatik · estatik · CWE-862 Erişim denetimi (IDOR) Hizmet dışı bırakma	Orta6,5	—	%0,6	15 Oca 2024
24İzleyin	CVE-2023-6050İstismar yok	Estatik Real Estate Plugin < 4.1.1 - Reflected XSSestatik · estatik · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	15 Oca 2024
24İzleyin	CVE-2023-40601İstismar yok	WordPress Mortgage Calculator Estatik Plugin <= 2.0.7 is vulnerable to Cross Site Scripting (XSS)estatik · estatik mortgage calculator · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	6 Eyl 2023
24İzleyin	CVE-2023-28490İstismar yok	WordPress Mortgage Calculator Estatik Plugin <= 2.0.7 is vulnerable to Cross Site Scripting (XSS)estatik · estatik mortgage calculator · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	27 Eyl 2023

CVE-2023-6049
39İzleyin
Estatik Real Estate Plugin < 4.1.1 - Unauthenticated PHP Object Injection
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
estatik · estatik15 Oca 2024
CVE-2025-48136
35İzleyin
WordPress Mortgage Calculator Estatik plugin <= 2.0.12 - Local File Inclusion Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
estatik · mortgage calculator16 May 2025
CVE-2016-10958
31İzleyin
The estatik plugin before 2.3.0 for WordPress has unauthenticated arbitrary file upload via es_media_images[] to wp-admin/admin-ajax.php.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
estatik · estatik16 Eyl 2019
CVE-2016-10959
26İzleyin
The estatik plugin before 2.3.1 for WordPress has authenticated arbitrary file upload (exploitable with CSRF) via es_media_images[] to wp-ad
OrtaCVSS 6,5İstismar yokEPSS %1
- Dosya yükleme
- CSRF
estatik · estatik16 Eyl 2019
CVE-2023-6048
26İzleyin
Estatik Real Estate Plugin < 4.1.1 - Subscriber+ Arbitrary Option Update
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
estatik · estatik15 Oca 2024
CVE-2023-6050
24İzleyin
Estatik Real Estate Plugin < 4.1.1 - Reflected XSS
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
estatik · estatik15 Oca 2024
CVE-2023-40601
24İzleyin
WordPress Mortgage Calculator Estatik Plugin <= 2.0.7 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
estatik · estatik mortgage calculator6 Eyl 2023
CVE-2023-28490
24İzleyin
WordPress Mortgage Calculator Estatik Plugin <= 2.0.7 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
estatik · estatik mortgage calculator27 Eyl 2023