WpDirectoryKit WP Directory Kit

Name: WpDirectoryKit WP Directory Kit
Brand: WpDirectoryKit

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical0high5medium1low

aktualisiert 2026-10-29

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-3217US	—	1.85% (79th)	Exploit	kein Fix	2024-04-05	≤ 0 ≤1.3.0
CVE-2026-28001US	—	0.40% (34th)	Exploit	kein Fix	2026-08-13	≤ n/a ≤1.5.4
CVE-2023-2278US	critical9.8	1.69% (77th)	—	kein Fix	2023-06-13	≤ 0 ≤1.1.9
CVE-2025-13138US	—	1.63% (76th)	—	kein Fix	2025-11-21	≤ 0 ≤1.4.3
CVE-2023-2835US	medium6.1	0.72% (54th)	—	kein Fix	2023-06-02	≤ 0 ≤1.2.3
CVE-2025-13920US	—	0.71% (54th)	—	kein Fix	2026-01-24	≤ 0 ≤1.4.9
CVE-2023-2351US	medium4.3OT erhöht	0.64% (51st)	—	kein Fix	2023-06-13	≤ 0 ≤1.2.3
CVE-2023-2280US	medium5.3OT erhöht	0.60% (49th)	—	kein Fix	2023-06-09	≤ 0 ≤1.2.2
CVE-2024-29774US	medium6.1	0.42% (36th)	—	kein Fix	2024-03-27	≤ n/a ≤1.2.9
CVE-2025-13089US	—	0.36% (30th)	—	kein Fix	2025-12-13	≤ 0 ≤1.4.7
CVE-2023-2277US	medium4.7	0.34% (27th)	—	kein Fix	2023-06-13	≤ 0 ≤1.1.9
CVE-2026-27538US	—	0.32% (25th)	—	kein Fix	2026-08-13	≤ n/a ≤1.5.4
CVE-2024-37253US	low2.7	0.32% (24th)	—	kein Fix	2024-07-09	≤ n/a ≤1.3.6
CVE-2025-13090US	—	0.31% (23rd)	—	kein Fix	2025-12-02	≤ 0 ≤1.4.6
CVE-2023-2279US	—	0.29% (22nd)	—	kein Fix	2023-08-31	≤ 0 ≤1.2.1
CVE-2025-60120US	—OT erhöht	0.29% (21st)	—	kein Fix	2025-09-26	≤ 0 ≤1.4.0
CVE-2025-13525US	—	0.27% (20th)	—	kein Fix	2025-11-27	≤ 0 ≤1.4.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')6 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-862Missing Authorization3 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.