Перейти к содержимому
Noroxi

Записи cubecart

29 опубликованных записей вендора cubecart.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
13,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 21
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

29 записей
  • CVE-2013-1465
    41В плане

    The Cubecart::_basket method in classes/cubecart.class.php in CubeCart 5.0.0 through 5.2.0 allows remote attackers to unserialize arbitrary

    КритическаяCVSS 9,8Proof of conceptEPSS 7 %

    cubecart · cubecart8 февр. 2013 г.

  • CVE-2024-34832
    41В плане

    Directory Traversal vulnerability in CubeCart v.6.5.5 and before allows an attacker to execute arbitrary code via a crafted file uploaded to

    КритическаяCVSS 9,8Proof of conceptEPSS 5 %

    cubecart · cubecart6 июн. 2024 г.

  • CVE-2018-20716
    39Наблюдать

    CubeCart before 6.1.13 has SQL Injection via the validate[] parameter of the "I forgot my Password!" feature.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    cubecart · cubecart15 янв. 2019 г.

  • CVE-2026-21719
    34Наблюдать

    An OS command injection vulnerability exists in CubeCart prior to 6.6.0, which may allow a user with an administrative privilege to execute

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    cubecart · cubecart17 апр. 2026 г.

  • CVE-2009-3904
    33Наблюдать

    classes/session/cc_admin_session.php in CubeCart 4.3.4 does not properly restrict administrative access permissions, which allows remote att

    ВысокаяCVSS 7,5Proof of conceptEPSS 8 %

    cubecart · cubecart6 нояб. 2009 г.

  • CVE-2024-33438
    32Наблюдать

    File Upload vulnerability in CubeCart before 6.5.5 allows an authenticated user to execute arbitrary code via a crafted .phar file.

    ВысокаяCVSS 8,0Proof of conceptEPSS 1 %

    cubecart · cubecart29 апр. 2024 г.

  • CVE-2023-38130
    32Наблюдать

    Cross-site request forgery (CSRF) vulnerability in CubeCart prior to 6.5.3 allows a remote unauthenticated attacker to delete data in the sy

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    cubecart · cubecart17 нояб. 2023 г.

  • CVE-2009-4060
    31Наблюдать

    SQL injection vulnerability in includes/content/viewProd.inc.php in CubeCart before 4.3.7 remote attackers to execute arbitrary SQL commands

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    cubecart · cubecart23 нояб. 2009 г.

  • CVE-2010-1931
    30Наблюдать

    SQL injection vulnerability in includes/content/cart.inc.php in CubeCart PHP Shopping cart 4.3.4 through 4.3.9 allows remote attackers to ex

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    cubecart · cubecart9 июн. 2010 г.

  • CVE-2010-4903
    30Наблюдать

    SQL injection vulnerability in index.php in CubeCart 4.3.3 allows remote attackers to execute arbitrary SQL commands via the searchStr param

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    cubecart · cubecart8 окт. 2011 г.

  • CVE-2014-2341
    29Наблюдать

    Session fixation vulnerability in CubeCart before 5.2.9 allows remote attackers to hijack web sessions via the PHPSESSID parameter.

    СредняяCVSS 6,8Proof of conceptEPSS 5 %

    cubecart · cubecart22 апр. 2014 г.

  • CVE-2015-6928
    28Наблюдать

    classes/admin.class.php in CubeCart 5.2.12 through 5.2.16 and 6.x before 6.0.7 does not properly validate that a password reset request was

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    cubecart · cubecart28 сент. 2015 г.

  • CVE-2023-47675
    28Наблюдать

    CubeCart prior to 6.5.3 allows a remote authenticated attacker with an administrative privilege to execute an arbitrary OS command.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    cubecart · cubecart17 нояб. 2023 г.

  • CVE-2025-59335
    28Наблюдать

    CubeCart Session Not Invalidated After Password Change

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    cubecart · cubecart22 сент. 2025 г.

  • CVE-2017-2090
    27Наблюдать

    Directory traversal vulnerability in CubeCart versions prior to 6.1.4 allows remote authenticated attackers to read arbitrary files via unsp

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    cubecart · cubecart28 апр. 2017 г.

  • CVE-2017-2098
    27Наблюдать

    Directory traversal vulnerability in CubeCart versions prior to 6.1.4 allows remote authenticated attackers to read arbitrary files via unsp

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    cubecart · cubecart28 апр. 2017 г.

  • CVE-2023-42428
    26Наблюдать

    Directory traversal vulnerability in CubeCart prior to 6.5.3 allows a remote authenticated attacker with an administrative privilege to dele

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    cubecart · cubecart17 нояб. 2023 г.

  • CVE-2025-59413
    26Наблюдать

    CubeCart Unauthorized Newsletter Unsubscription via force_unsubscribe Parameter

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    cubecart · cubecart22 сент. 2025 г.

  • CVE-2012-0865
    24Наблюдать

    Multiple open redirect vulnerabilities in CubeCart 3.0.20 and earlier allow remote attackers to redirect users to arbitrary web sites and co

    СредняяCVSS 5,8Proof of conceptEPSS 2 %

    cubecart · cubecart21 февр. 2012 г.

  • CVE-2021-33394
    21Наблюдать

    Cubecart 6.4.2 allows Session Fixation.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cubecart · cubecart27 мая 2021 г.

  • CVE-2018-20703
    21Наблюдать

    CubeCart 6.2.2 has Reflected XSS via a /{ADMIN-FILE}/ query string.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cubecart · cubecart13 янв. 2019 г.

  • CVE-2025-59411
    21Наблюдать

    CubeCart Stored/Reflected HTML Injection Vulnerability in Contact Enquiry

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cubecart · cubecart22 сент. 2025 г.

  • CVE-2025-59412
    21Наблюдать

    CubeCart Vulnerable to HTML Injection in Product Reviews Allows Malicious Links and Defacement

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    cubecart · cubecart22 сент. 2025 г.

  • CVE-2017-2117
    20Наблюдать

    Directory traversal vulnerability in CubeCart versions prior to 6.1.5 allows attacker with administrator rights to read arbitrary files via

    СредняяCVSS 4,9Эксплойта нетEPSS 2 %

    cubecart · cubecart28 апр. 2017 г.

  • CVE-2011-3724
    20Наблюдать

    CubeCart 4.4.3 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation p

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    cubecart · cubecart23 сент. 2011 г.