Cozmoslabs 厂商相关 65 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
Cozmoslabs 主要提供企业级内容管理系统及数字资产管理解决方案,其核心产品广泛应用于媒体与出版行业。历史漏洞分析显示,该厂商软件曾频繁出现远程代码执行、跨站脚本及越权访问等高危缺陷,累计收录 CVE 达 40 条。这些漏洞多源于输入验证不足或权限逻辑缺陷。尽管部分版本已修复,但攻击面仍较广,建议用户及时更新补丁并严格配置访问控制策略以防范潜在风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-42385 | Cozmoslabs Profile Builder Pro 跨站脚本漏洞 — Profile Builder Pro CWE-79 | 7.1 | High | 2026-06-17 |
| CVE-2026-7647 | WordPress plugin Profile Builder Pro 代码问题漏洞 — Profile Builder Pro CWE-502 | 8.1 | High | 2026-05-02 |
| CVE-2026-27413 | WordPress plugin Profile Builder Pro SQL注入漏洞 — Profile Builder Pro CWE-89 | 9.3 | Critical | 2026-03-19 |
| CVE-2024-22140 | WordPress plugin Profile Builder 跨站请求伪造漏洞 — Profile Builder Pro CWE-352 | 8.8 | High | 2024-01-31 |
| CVE-2024-22141 | WordPress plugin Profile Builder Pro 信息泄露漏洞 — Profile Builder Pro CWE-200 | 6.5 | Medium | 2024-01-24 |
| CVE-2024-22142 | WordPress Plugin Cozmoslabs Profile Builder Pro 跨站脚本漏洞 — Profile Builder Pro CWE-79 | 7.1 | High | 2024-01-12 |
本页汇总了 Cozmoslabs 厂商截至目前公开的全部 65 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。