YayCommerce kayıtları

yaycommerce üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %11,1
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2024-7257İstismar yok	YayExtra – WooCommerce Extra Product Options <= 1.3.7 - Unauthenticated Arbitrary File Upload via handle_upload_file Functionyaycommerce · yayextra – woocommerce extra product options · CWE-434 pre-auth RCE Dosya yükleme	Kritik9,8	—	%1,0	3 Ağu 2024
26İzleyin	CVE-2022-2370İstismar yok	YaySMTP < 2.2.1 - Subscriber+ SMTP Credentials Leakyaycommerce · yaysmtp · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,9	1 Ağu 2022
24İzleyin	CVE-2023-3093İstismar yok	YaySMTP <= 2.4.5 - Unauthenticated Stored Cross-Site Scripting via Emailyaycommerce · yaysmtp · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	12 Tem 2023
24İzleyin	CVE-2025-0916İstismar yok	YaySMTP 2.4.9 - 2.6.2 - Unauthenticated Stored Cross-Site Scriptingyaycommerce · yaysmtp · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	19 Şub 2025
24İzleyin	CVE-2025-0953İstismar yok	SMTP for Sendinblue – YaySMTP <= 1.2 - Unauthenticated Stored Cross-Site Scripting via Email Logsyaycommerce · yaysmtp · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	22 Şub 2025
24İzleyin	CVE-2025-0918İstismar yok	SMTP for SendGrid – YaySMTP <= 1.4 - Unauthenticated Stored Cross-Site Scripting via Email Logsyaycommerce · yaysmtp · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	22 Şub 2025
21İzleyin	CVE-2022-2371İstismar yok	YaySMTP < 2.2.1 - Subscriber+ Stored Cross-Site Scriptingyaycommerce · yaysmtp · CWE-79 XSS	Orta5,4	—	%0,6	8 Ağu 2022
19İzleyin	CVE-2022-2372İstismar yok	YaySMTP < 2.2.2 - Admin+ Stored Cross-Site Scriptingyaycommerce · yaysmtp · CWE-79 XSS	Orta4,8	—	%0,6	8 Ağu 2022
17İzleyin	CVE-2022-2369İstismar yok	YaySMTP < 2.2.1 - Subscriber+ Logs Disclosureyaycommerce · yaysmtp · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,7	1 Ağu 2022

CVE-2024-7257
39İzleyin
YayExtra – WooCommerce Extra Product Options <= 1.3.7 - Unauthenticated Arbitrary File Upload via handle_upload_file Function
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Dosya yükleme
yaycommerce · yayextra – woocommerce extra product options3 Ağu 2024
CVE-2022-2370
26İzleyin
YaySMTP < 2.2.1 - Subscriber+ SMTP Credentials Leak
OrtaCVSS 6,5İstismar yokEPSS %1
- Erişim denetimi (IDOR)
yaycommerce · yaysmtp1 Ağu 2022
CVE-2023-3093
24İzleyin
YaySMTP <= 2.4.5 - Unauthenticated Stored Cross-Site Scripting via Email
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
yaycommerce · yaysmtp12 Tem 2023
CVE-2025-0916
24İzleyin
YaySMTP 2.4.9 - 2.6.2 - Unauthenticated Stored Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
yaycommerce · yaysmtp19 Şub 2025
CVE-2025-0953
24İzleyin
SMTP for Sendinblue – YaySMTP <= 1.2 - Unauthenticated Stored Cross-Site Scripting via Email Logs
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
yaycommerce · yaysmtp22 Şub 2025
CVE-2025-0918
24İzleyin
SMTP for SendGrid – YaySMTP <= 1.4 - Unauthenticated Stored Cross-Site Scripting via Email Logs
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
yaycommerce · yaysmtp22 Şub 2025
CVE-2022-2371
21İzleyin
YaySMTP < 2.2.1 - Subscriber+ Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
yaycommerce · yaysmtp8 Ağu 2022
CVE-2022-2372
19İzleyin
YaySMTP < 2.2.2 - Admin+ Stored Cross-Site Scripting
OrtaCVSS 4,8İstismar yokEPSS %1
- XSS
yaycommerce · yaysmtp8 Ağu 2022
CVE-2022-2369
17İzleyin
YaySMTP < 2.2.1 - Subscriber+ Logs Disclosure
OrtaCVSS 4,3İstismar yokEPSS %1
- Erişim denetimi (IDOR)
yaycommerce · yaysmtp1 Ağu 2022