Перейти к содержимому
Noroxi

Записи cs-cart

24 опубликованных записей вендора cs-cart.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 21
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

24 записей
  • CVE-2023-26686
    39Наблюдать

    File Upload vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via the image upload feature when cust

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cs-cart · cs-cart multivendor24 сент. 2024 г.

  • CVE-2023-26689
    39Наблюдать

    An issue discovered in CS-Cart MultiVendor 4.16.1 allows attackers to alter arbitrary user account profiles via crafted post request.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cs-cart · cs-cart multivendor24 сент. 2024 г.

  • CVE-2016-4862
    36Наблюдать

    Twigmo bundled with CS-Cart 4.3.9 and earlier and Twigmo bundled with CS-Cart Multi-Vendor 4.3.9 and earlier allow remote authenticated user

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    cs-cart · cs-cart20 апр. 2017 г.

  • CVE-2023-26687
    35Наблюдать

    Directory Traversal vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to obtain sensitive information via the product_data

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cs-cart · cs-cart multivendor24 сент. 2024 г.

  • CVE-2017-2138
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in CS-Cart Japanese Edition v4.3.10 and earlier (excluding v2 and v3), CS-Cart Multivendor J

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    cs-cart · cs-cart2 авг. 2017 г.

  • CVE-2023-26690
    35Наблюдать

    File Upload vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via File Manager/Editor component in t

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cs-cart · cs-cart multivendor24 сент. 2024 г.

  • CVE-2025-50850
    34Наблюдать

    An issue was discovered in CS Cart 4.18.3 allows the vendor login functionality lacks essential security controls such as CAPTCHA verificati

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cs-cart · cs-cart31 июл. 2025 г.

  • CVE-2007-0230
    30Наблюдать

    PHP remote file inclusion vulnerability in install.php in CS-Cart 1.3.3 allows remote attackers to execute arbitrary PHP code via a URL in t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cs-cart · cs-cart12 янв. 2007 г.

  • CVE-2008-6394
    30Наблюдать

    SQL injection vulnerability in core/user.php in CS-Cart 1.3.5 and earlier allows remote attackers to execute arbitrary SQL commands via the

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    cs-cart · cs-cart4 мар. 2009 г.

  • CVE-2005-4429
    30Наблюдать

    SQL injection vulnerability in CS-Cart 1.3.0 allows remote attackers to execute arbitrary SQL commands via the (1) sort_by and (2) sort_orde

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    cs-cart · cs-cart20 дек. 2005 г.

  • CVE-2009-4891
    30Наблюдать

    SQL injection vulnerability in index.php in CS-Cart 2.0.0 Beta 3 allows remote attackers to execute arbitrary SQL commands via the product_i

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cs-cart · cs-cart11 июн. 2010 г.

  • CVE-2017-15673
    29Наблюдать

    The files function in the administration section in CS-Cart 4.6.2 and earlier allows attackers to execute arbitrary PHP code via vectors inv

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    cs-cart · cs-cart28 нояб. 2017 г.

  • CVE-2015-2701
    28Наблюдать

    Cross-site request forgery (CSRF) vulnerability in CS-Cart 4.2.4 allows remote attackers to hijack the authentication of users for requests

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    cs-cart · cs-cart25 мар. 2015 г.

  • CVE-2023-26691
    28Наблюдать

    Directory Traversal vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via crafted zip file when inst

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    cs-cart · cs-cart multivendor24 сент. 2024 г.

  • CVE-2009-2579
    26Наблюдать

    SQL injection vulnerability in reward_points.post.php in the Reward points addon in CS-Cart before 2.0.6 allows remote authenticated users t

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    cs-cart · cs-cart5 авг. 2009 г.

  • CVE-2025-50847
    26Наблюдать

    Cross Site Request Forgery (CSRF) vulnerability in CS Cart 4.18.3, allows attackers to add products to a user's comparison list via a crafte

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    cs-cart · cs-cart31 июл. 2025 г.

  • CVE-2021-32202
    24Наблюдать

    In CS-Cart version 4.11.1, it is possible to induce copy-paste XSS by manipulating the "post description" filed in the blog post creation pa

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cs-cart · cs-cart14 сент. 2021 г.

  • CVE-2025-50848
    24Наблюдать

    A file upload vulnerability was discovered in CS Cart 4.18.3, allows attackers to execute arbitrary code.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    cs-cart · cs-cart31 июл. 2025 г.

  • CVE-2006-2863
    23Наблюдать

    PHP remote file inclusion vulnerability in class.cs_phpmailer.php in CS-Cart 1.3.3 allows remote attackers to execute arbitrary PHP code via

    СредняяCVSS 5,1Proof of conceptEPSS 9 %

    cs-cart · cs-cart6 июн. 2006 г.

  • CVE-2013-0118
    21Наблюдать

    CS-Cart before 3.0.6, when PayPal Standard Payments is configured, allows remote attackers to set the payment recipient via a modified value

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    cs-cart · cs-cart24 февр. 2013 г.

  • CVE-2017-10886
    21Наблюдать

    Cross-site scripting vulnerability in CS-Cart Japanese Edition v4.3.10 and earlier (excluding v2 and v3), CS-Cart Multivendor Japanese Editi

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cs-cart · cs-cart17 нояб. 2017 г.

  • CVE-2023-26688
    21Наблюдать

    Cross Site Scripting (XSS) vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via the product_data pa

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cs-cart · cs-cart multivendor24 сент. 2024 г.

  • CVE-2008-1458
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in CS-Cart 1.3.2 allows remote attackers to inject arbitrary web script or HTML via th

    СредняяCVSS 4,3Proof of conceptEPSS 1 %

    cs-cart · cs-cart24 мар. 2008 г.

  • CVE-2013-7317
    17Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in CS-Cart before 4.1.1 allow remote attackers to inject arbitrary web script or HTML vi

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    cs-cart · cs-cart24 янв. 2014 г.