Записи acowebs
6 опубликованных записей вендора acowebs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 83,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
- CWE-502 Deserialization of Untrusted Data2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
35Наблюдать | CVE-2024-1773Эксплойта нет | PDF Invoices and Packing Slips For WooCommerce <= 1.3.7 - Authenticated (Subscriber+) PHP Object Injectionacowebs · pdf invoices and packing slips for woocommerce · CWE-502 | Высокая8,8 | 0,9 %7 мар. 2024 г. |
35Наблюдать | CVE-2024-30230Эксплойта нет | WordPress PDF Invoices and Packing Slips For WooCommerce plugin <= 1.3.7 - PHP Object Injection vulnerabilityacowebs · pdf invoices and packing slips for woocommerce · CWE-502 | Высокая8,8 | 0,5 %28 мар. 2024 г. |
28Наблюдать | CVE-2025-47544Эксплойта нет | WordPress Dynamic Pricing With Discount Rules for WooCommerce plugin <= 4.5.8 - SQL Injection Vulnerabilityacowebs · dynamic pricing with discount rules for woocommerce · CWE-89 | Высокая7,2 | 0,4 %7 мая 2025 г. |
21Наблюдать | CVE-2024-24886Эксплойта нет | WordPress Product Labels For Woocommerce Plugin <= 1.5.3 is vulnerable to Cross Site Scripting (XSS)acowebs · product labels for woocommerce \(sale badges\) · CWE-79 | Средняя5,4 | 0,3 %8 февр. 2024 г. |
16Наблюдать | CVE-2024-10638Эксплойта нет | Product Labels For Woocommerce < 1.5.11 - Admin+ SQLiacowebs · product labels for woocommerce \(sale badges\) · CWE-89 | Средняя4,1 | 0,4 %25 мар. 2025 г. |
16Наблюдать | CVE-2024-12109Эксплойта нет | Product Labels For Woocommerce < 1.5.9 - Admin+ SQLiacowebs · product labels for woocommerce \(sale badges\) · CWE-89 | Средняя4,1 | 0,3 %25 мар. 2025 г. |
- CVE-2024-177335Наблюдать
PDF Invoices and Packing Slips For WooCommerce <= 1.3.7 - Authenticated (Subscriber+) PHP Object Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %acowebs · pdf invoices and packing slips for woocommerce7 мар. 2024 г.
- CVE-2024-3023035Наблюдать
WordPress PDF Invoices and Packing Slips For WooCommerce plugin <= 1.3.7 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %acowebs · pdf invoices and packing slips for woocommerce28 мар. 2024 г.
- CVE-2025-4754428Наблюдать
WordPress Dynamic Pricing With Discount Rules for WooCommerce plugin <= 4.5.8 - SQL Injection Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %acowebs · dynamic pricing with discount rules for woocommerce7 мая 2025 г.
- CVE-2024-2488621Наблюдать
WordPress Product Labels For Woocommerce Plugin <= 1.5.3 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %acowebs · product labels for woocommerce \(sale badges\)8 февр. 2024 г.
- CVE-2024-1063816Наблюдать
Product Labels For Woocommerce < 1.5.11 - Admin+ SQLi
СредняяCVSS 4,1Эксплойта нетEPSS 0 %acowebs · product labels for woocommerce \(sale badges\)25 мар. 2025 г.
- CVE-2024-1210916Наблюдать
Product Labels For Woocommerce < 1.5.9 - Admin+ SQLi
СредняяCVSS 4,1Эксплойта нетEPSS 0 %acowebs · product labels for woocommerce \(sale badges\)25 мар. 2025 г.