spicethemes kayıtları

spicethemes üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 2
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
40Planlayın	CVE-2025-1307Kavram kanıtı	Newscrunch <= 1.8.4 - Authenticated (Subscriber+) Arbitrary File Uploadspicethemes · newscrunch · CWE-862 Girişsiz RCE Dosya yükleme Erişim denetimi (IDOR)	Kritik9,8	%2,14 Mar 2025
35İzleyin	CVE-2025-1304Kavram kanıtı	NewsBlogger <= 0.2.5.1 - Authenticated (Subscriber+) Arbitrary File Uploadspicethemes · newsblogger · CWE-862 RCE Dosya yükleme Erişim denetimi (IDOR)	Yüksek8,8	%1,11 May 2025
35İzleyin	CVE-2025-1306Kavram kanıtı	Newscrunch <= 1.8.4 - Cross-Site Request Forgery to Arbitrary File Uploadspicethemes · newscrunch · CWE-352 Kimlik doğrulamasız Dosya yükleme CSRF	Yüksek8,8	%0,54 Mar 2025
35İzleyin	CVE-2025-1305İstismar yok	NewsBlogger <= 0.2.5.4 - Cross-Site Request Forgery to Arbitrary Plugin Installationspicethemes · newsblogger · CWE-352 Girişsiz RCE CSRF	Yüksek8,8	%0,41 May 2025
24İzleyin	CVE-2024-44003İstismar yok	WordPress Spice Starter Sites plugin <= 1.2.5 - Cross Site Scripting (XSS) vulnerabilityspicethemes · spice starter sites · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	%0,217 Eyl 2024
21İzleyin	CVE-2023-5362İstismar yok	Carousel, Recent Post Slider and Banner Slider <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodespicethemes · carousel\, recent post slider and banner slider · CWE-79 XSS	Orta5,4	%0,530 Eki 2023
21İzleyin	CVE-2024-8430İstismar yok	Spice Starter Sites <= 1.2.5 - Missing Authorization to Unauthenticated Demo Content Importspicethemes · spice starter sites · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	%0,31 Eki 2024

CVE-2025-1307
40Planlayın
Newscrunch <= 1.8.4 - Authenticated (Subscriber+) Arbitrary File Upload
KritikCVSS 9,8Kavram kanıtıEPSS %2
spicethemes · newscrunch4 Mar 2025
CVE-2025-1304
35İzleyin
NewsBlogger <= 0.2.5.1 - Authenticated (Subscriber+) Arbitrary File Upload
YüksekCVSS 8,8Kavram kanıtıEPSS %1
spicethemes · newsblogger1 May 2025
CVE-2025-1306
35İzleyin
Newscrunch <= 1.8.4 - Cross-Site Request Forgery to Arbitrary File Upload
YüksekCVSS 8,8Kavram kanıtıEPSS %0
spicethemes · newscrunch4 Mar 2025
CVE-2025-1305
35İzleyin
NewsBlogger <= 0.2.5.4 - Cross-Site Request Forgery to Arbitrary Plugin Installation
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- CSRF
spicethemes · newsblogger1 May 2025
CVE-2024-44003
24İzleyin
WordPress Spice Starter Sites plugin <= 1.2.5 - Cross Site Scripting (XSS) vulnerability
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
spicethemes · spice starter sites17 Eyl 2024
CVE-2023-5362
21İzleyin
Carousel, Recent Post Slider and Banner Slider <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
spicethemes · carousel\, recent post slider and banner slider30 Eki 2023
CVE-2024-8430
21İzleyin
Spice Starter Sites <= 1.2.5 - Missing Authorization to Unauthenticated Demo Content Import
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
spicethemes · spice starter sites1 Eki 2024