Flothemes kayıtları

flothemes üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2022-0541İstismar yok	Flo Launch < 2.4.1 - Missing Authentication Allow Full Site Takeoverflothemes · flo-launch · CWE-284 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,8	—	%1,7	25 Nis 2022
21İzleyin	CVE-2021-4367İstismar yok	Flo Forms – Easy Drag & Drop Form Builder <= 1.0.35 - Options Change to Stored Cross-Site Scriptingflothemes · flo forms · CWE-79 XSS	Orta5,4	—	%0,6	6 Haz 2023
21İzleyin	CVE-2024-35174İstismar yok	WordPress Flo Forms plugin <= 1.0.42 - Broken Access Control vulnerabilityflothemes · flo forms · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,3	17 May 2024
19İzleyin	CVE-2023-35095İstismar yok	WordPress Flo Forms Plugin <= 1.0.40 is vulnerable to Cross Site Scripting (XSS)flothemes · flo forms · CWE-79 XSS	Orta4,8	—	%0,3	20 Haz 2023

CVE-2022-0541
40Planlayın
Flo Launch < 2.4.1 - Missing Authentication Allow Full Site Takeover
KritikCVSS 9,8İstismar yokEPSS %1
flothemes · flo-launch25 Nis 2022
CVE-2021-4367
21İzleyin
Flo Forms – Easy Drag & Drop Form Builder <= 1.0.35 - Options Change to Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
flothemes · flo forms6 Haz 2023
CVE-2024-35174
21İzleyin
WordPress Flo Forms plugin <= 1.0.42 - Broken Access Control vulnerability
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
flothemes · flo forms17 May 2024
CVE-2023-35095
19İzleyin
WordPress Flo Forms Plugin <= 1.0.40 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
flothemes · flo forms20 Haz 2023