Cozmoslabs 厂商相关 64 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
Cozmoslabs 主要提供企业级内容管理系统及数字资产管理解决方案,其核心产品广泛应用于媒体与出版行业。历史漏洞分析显示,该厂商软件曾频繁出现远程代码执行、跨站脚本及越权访问等高危缺陷,累计收录 CVE 达 40 条。这些漏洞多源于输入验证不足或权限逻辑缺陷。尽管部分版本已修复,但攻击面仍较广,建议用户及时更新补丁并严格配置访问控制策略以防范潜在风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-2297 | WordPress plugin Profile Builder 授权问题漏洞 — User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor CWE-620 | 9.8 | Critical | 2023-04-26 |
| CVE-2023-0814 | WordPress Plugin Profile Builder - User Profile & User Registration Forms 信息泄露漏洞 — User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor CWE-200 | 6.5 | Medium | 2023-02-14 |
| CVE-2021-36915 | WordPress plugin Profile Builder 跨站请求伪造漏洞 — Profile Builder – User Profile & User Registration Forms (WordPress plugin) CWE-352 | 4.2 | Medium | 2022-10-11 |
| CVE-2022-0653 | WordPress Cozmoslabs Profile Builder 跨站脚本漏洞 — Profile Builder – User Profile & User Registration Forms CWE-79 | 6.1 | Medium | 2022-02-24 |
本页汇总了 Cozmoslabs 厂商截至目前公开的全部 64 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。