Записи cozyvision
10 опубликованных записей вендора cozyvision.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 30 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-862 Missing Authorization2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
- CWE-352 Cross-Site Request Forgery (CSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-13553Эксплойта нет | SMS Alert Order Notifications – WooCommerce <= 3.7.9 - Unauthenticated Account Takeover/Privilege Escalationcozyvision · sms alert order notifications · CWE-288 | Критическая9,8 | — | 0,5 % | 1 апр. 2025 г. |
39Наблюдать | CVE-2025-47682Эксплойта нет | WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.8.1 - SQL Injection Vulnerabilitycozyvision · sms alert order notifications · CWE-89 | Критическая9,8 | — | 0,3 % | 12 мая 2025 г. |
35Наблюдать | CVE-2024-11725Эксплойта нет | SMS Alert Order Notifications – WooCommerce <= 3.7.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Updatecozyvision · sms alert order notifications · CWE-862 | Высокая8,8 | — | 0,5 % | 7 янв. 2025 г. |
35Наблюдать | CVE-2025-3876Эксплойта нет | SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Authenticated (Subscriber+) Privilege Escalation via handleWpLoginCreateUserAction Functioncozyvision · sms alert order notifications · CWE-862 | Высокая8,8 | — | 0,4 % | 10 мая 2025 г. |
30Наблюдать | CVE-2025-26988Эксплойта нет | WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.7.8 - SQL Injection vulnerabilitycozyvision · sms alert order notifications · CWE-89 | Высокая7,5 | — | 0,5 % | 3 мар. 2025 г. |
24Наблюдать | CVE-2021-24588Эксплойта нет | SMS Alert Order Notifications – WooCommerce < 3.4.7 Authenticated Cross Site Scriptingcozyvision · sms alert order notifications · CWE-79 | Средняя6,1 | — | 0,8 % | 6 сент. 2021 г. |
24Наблюдать | CVE-2025-26984Эксплойта нет | WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.7.8 - Reflected Cross Site Scripting (XSS) vulnerabilitycozyvision · sms alert order notifications · CWE-79 | Средняя6,1 | — | 0,3 % | 3 мар. 2025 г. |
21Наблюдать | CVE-2024-10233Эксплойта нет | SMSAlert - WooCommerce <= 3.7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via sa_subscribe Shortcodecozyvision · sms alert order notifications · CWE-79 | Средняя5,4 | — | 0,3 % | 29 окт. 2024 г. |
21Наблюдать | CVE-2025-3878Эксплойта нет | SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via sa_verify Shortcodecozyvision · sms alert order notifications · CWE-79 | Средняя5,4 | — | 0,2 % | 10 мая 2025 г. |
17Наблюдать | CVE-2024-1489Эксплойта нет | SMS Alert Order Notifications – WooCommerce <= 3.6.9 - Cross-Site Request Forgerycozyvision · sms alert order notifications · CWE-352 | Средняя4,3 | — | 0,2 % | 13 мар. 2024 г. |
- CVE-2024-1355339Наблюдать
SMS Alert Order Notifications – WooCommerce <= 3.7.9 - Unauthenticated Account Takeover/Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications1 апр. 2025 г.
- CVE-2025-4768239Наблюдать
WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.8.1 - SQL Injection Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications12 мая 2025 г.
- CVE-2024-1172535Наблюдать
SMS Alert Order Notifications – WooCommerce <= 3.7.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications7 янв. 2025 г.
- CVE-2025-387635Наблюдать
SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Authenticated (Subscriber+) Privilege Escalation via handleWpLoginCreateUserAction Function
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications10 мая 2025 г.
- CVE-2025-2698830Наблюдать
WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.7.8 - SQL Injection vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications3 мар. 2025 г.
- CVE-2021-2458824Наблюдать
SMS Alert Order Notifications – WooCommerce < 3.4.7 Authenticated Cross Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications6 сент. 2021 г.
- CVE-2025-2698424Наблюдать
WordPress SMS Alert Order Notifications – WooCommerce plugin <= 3.7.8 - Reflected Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications3 мар. 2025 г.
- CVE-2024-1023321Наблюдать
SMSAlert - WooCommerce <= 3.7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via sa_subscribe Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications29 окт. 2024 г.
- CVE-2025-387821Наблюдать
SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via sa_verify Shortcode
СредняяCVSS 5,4Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications10 мая 2025 г.
- CVE-2024-148917Наблюдать
SMS Alert Order Notifications – WooCommerce <= 3.6.9 - Cross-Site Request Forgery
СредняяCVSS 4,3Эксплойта нетEPSS 0 %cozyvision · sms alert order notifications13 мар. 2024 г.