Elementor Website Builder Plugin 脆弱性

タイムライン

バージョン

3.1.07
3.1.17
3.1.27
3.1.37
3.20.02

修復

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined7

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined17

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent1
Network16

認証

Not Defined0
High0
Low15
None2

ユーザー操作

Not Defined0
Required13
None4

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤31
≤46
≤55
≤62
≤72
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤46
≤55
≤63
≤71
≤81
≤90
≤100

VulDB

≤10
≤20
≤31
≤411
≤51
≤62
≤72
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤61
≤71
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤51
≤61
≤73
≤81
≤91
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k8
<2k8
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k16
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (47): 2.9, 2.9.1, 2.9.2, 2.9.3, 2.9.4, 2.9.5, 2.9.6, 2.9.7, 3, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.11, 3.0.12, 3.0.13, 3.1, 3.1.1, 3.1.2, 3.1.3, 3.2, 3.5, 3.5.1, 3.5.2, 3.5.3, 3.5.4, 3.5.5, 3.6, 3.6.2, 3.12, 3.12.1, 3.16, 3.16.1, 3.16.2, 3.16.3, 3.16.4, 3.18, 3.18.1, 3.18.2, 3.18.3, 3.20.1, 3.20.2

ソフトウェアタイプ: WordPress Plugin

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年04月24日6.46.3Elementor Elementor Website Builder Plugin 弱い認証$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2023-47504
2024年03月26日4.94.9Elementor Website Builder Plugin Path Widget クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2024-2117
2024年03月26日4.44.4Elementor Website Builder Plugin Post Navigation クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2024-2120
2024年02月07日4.94.9Elementor Website Builder Plugin get_image_alt クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2024-0506
2023年08月15日4.84.7Elementor Website Builder Plugin URL クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2022-4953
2023年06月07日5.15.1Elementor Website Builder Plugin SVG Image Upload upload_files クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2020-36703
2023年05月30日6.36.0Elementor Website Builder Plugin Tools Module SQLインジェクション$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2023-0329
2022年06月13日4.54.4Elementor Website Builder Plugin クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2022-29455
2022年04月20日7.57.4Elementor Website Builder Plugin AJAX Action module.php 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.02CVE-2022-1329
2021年11月24日2.62.5Elementor Website Builder Plugin クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-24891

7 非表示のエントリあり

Want to stay up to date on a daily basis?

Enable the mail alert feature now!