Записи ali2woo
4 опубликованных записей вендора ali2woo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-2381Эксплойта нет | AliExpress Dropshipping with AliNext Lite <= 3.3.5 - Authenticated (Subscriber+) Arbitrary File Uploadali2woo · aliexpress dropshipping with alinext · CWE-434 | Высокая8,8 | — | 0,9 % | 19 июн. 2024 г. |
35Наблюдать | CVE-2024-37212Эксплойта нет | WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - CSRF to PHP Object Injection vulnerabilityali2woo · aliexpress dropshipping with alinext · CWE-352 | Высокая8,8 | — | 0,2 % | 21 июн. 2024 г. |
25Наблюдать | CVE-2024-4450Эксплойта нет | AliExpress Dropshipping with AliNext Lite <= 3.3.6 - Missing Authorization via Several Functionsali2woo · aliexpress dropshipping with alinext · CWE-862 | Средняя6,3 | — | 0,3 % | 19 июн. 2024 г. |
24Наблюдать | CVE-2024-37211Эксплойта нет | WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerabilityali2woo · aliexpress dropshipping with alinext · CWE-79 | Средняя6,1 | — | 0,3 % | 22 июл. 2024 г. |
- CVE-2024-238135Наблюдать
AliExpress Dropshipping with AliNext Lite <= 3.3.5 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ali2woo · aliexpress dropshipping with alinext19 июн. 2024 г.
- CVE-2024-3721235Наблюдать
WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - CSRF to PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ali2woo · aliexpress dropshipping with alinext21 июн. 2024 г.
- CVE-2024-445025Наблюдать
AliExpress Dropshipping with AliNext Lite <= 3.3.6 - Missing Authorization via Several Functions
СредняяCVSS 6,3Эксплойта нетEPSS 0 %ali2woo · aliexpress dropshipping with alinext19 июн. 2024 г.
- CVE-2024-3721124Наблюдать
WordPress AliExpress Dropshipping with AliNext Lite plugin <= 3.3.5 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ali2woo · aliexpress dropshipping with alinext22 июл. 2024 г.