Перейти к содержимому
Noroxi

Записи ec-cube

40 опубликованных записей вендора ec-cube.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
17,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

40 записей
  • CVE-2016-4837
    40В плане

    SQL injection vulnerability in the Seed Coupon plugin before 1.6 for EC-CUBE allows remote attackers to execute arbitrary SQL commands via u

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    ec-cube · discount coupon31 июл. 2016 г.

  • CVE-2022-37346
    39Наблюдать

    EC-CUBE plugin 'Product Image Bulk Upload Plugin' 1.0.0 and 4.1.0 contains an insufficient verification vulnerability when uploading files.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ec-cube · product image bulk upload27 сент. 2022 г.

  • CVE-2020-5590
    33Наблюдать

    Directory traversal vulnerability in EC-CUBE 3.0.0 to 3.0.18 and 4.0.0 to 4.0.3 allows remote authenticated attackers to delete arbitrary fi

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    ec-cube · ec-cube19 июн. 2020 г.

  • CVE-2021-20778
    31Наблюдать

    Improper access control vulnerability in EC-CUBE 4.0.6 (EC-CUBE 4 series) allows a remote attacker to bypass access restriction and obtain s

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    ec-cube · ec-cube1 июл. 2021 г.

  • CVE-2020-5680
    30Наблюдать

    Improper input validation vulnerability in EC-CUBE versions from 3.0.5 to 3.0.18 allows a remote attacker to cause a denial-of-service (DoS)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ec-cube · ec-cube3 дек. 2020 г.

  • CVE-2008-4534
    30Наблюдать

    SQL injection vulnerability in EC-CUBE Ver2 2.1.2a and earlier, and Ver2 RC 2.3.0-rc1 and earlier, allows remote attackers to execute arbitr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ec-cube · ec-cube10 окт. 2008 г.

  • CVE-2008-4991
    30Наблюдать

    SQL injection vulnerability in LOCKON CO.,LTD.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ec-cube · ec-cube6 нояб. 2008 г.

  • CVE-2023-46845
    28Наблюдать

    EC-CUBE 3 series (3.0.0 to 3.0.18-p6) and 4 series (4.0.0 to 4.0.6-p3, 4.1.0 to 4.1.2-p2, and 4.2.0 to 4.2.2) contain an arbitrary code exec

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    ec-cube · ec-cube7 нояб. 2023 г.

  • CVE-2018-0658
    28Наблюдать

    Input validation issue in EC-CUBE Payment Module (2.12) version 3.5.23 and earlier, EC-CUBE Payment Module (2.11) version 2.3.17 and earlier

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    ec-cube · ec-cube payment module7 сент. 2018 г.

  • CVE-2024-41924
    28Наблюдать

    Acceptance of extraneous untrusted data with trusted data vulnerability exists in EC-CUBE 4 series.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ec-cube co.,ltd. · ec-cube 4 series30 июл. 2024 г.

  • CVE-2026-30777
    27Наблюдать

    EC-CUBE provided by EC-CUBE CO.,LTD.

    СредняяCVSS 6,9Эксплойта нетEPSS 1 %

    ec-cube · ec-cube5 мар. 2026 г.

  • CVE-2021-20841
    26Наблюдать

    Improper access control in Management screen of EC-CUBE 2 series 2.11.2 to 2.17.1 allows a remote authenticated attacker to bypass access re

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    ec-cube · ec-cube24 нояб. 2021 г.

  • CVE-2021-20842
    26Наблюдать

    Cross-site request forgery (CSRF) vulnerability in EC-CUBE 2 series 2.11.0 to 2.17.1 allows a remote attacker to hijack the authentication o

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    ec-cube · ec-cube24 нояб. 2021 г.

  • CVE-2021-20717
    25Наблюдать

    Cross-site scripting vulnerability in EC-CUBE 4.0.0 to 4.0.5 allows a remote attacker to inject a specially crafted script in the specific i

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    ec-cube · ec-cube10 мая 2021 г.

  • CVE-2016-1180
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the Cyber-Will Social-button Premium plugin before 1.1 for EC-CUBE 2.13.x allows remote attacker

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    cyber-will · social-button premium8 апр. 2016 г.

  • CVE-2021-20750
    24Наблюдать

    Cross-site scripting vulnerability in EC-CUBE EC-CUBE 3.0.0 to 3.0.18-p2 (EC-CUBE 3 series) and EC-CUBE 4.0.0 to 4.0.5-p1 (EC-CUBE 4 series)

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    ec-cube · ec-cube27 июн. 2021 г.

  • CVE-2018-16191
    24Наблюдать

    Open redirect vulnerability in EC-CUBE (EC-CUBE 3.0.0, EC-CUBE 3.0.1, EC-CUBE 3.0.2, EC-CUBE 3.0.3, EC-CUBE 3.0.4, EC-CUBE 3.0.5, EC-CUBE 3.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · ec-cube9 янв. 2019 г.

  • CVE-2021-20735
    24Наблюдать

    Cross-site scripting vulnerability in ETUNA EC-CUBE plugins (Delivery slip number plugin (3.0 series) 1.0.10 and earlier, Delivery slip numb

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · delivery slip number21 июн. 2021 г.

  • CVE-2021-20751
    24Наблюдать

    Cross-site scripting vulnerability in EC-CUBE EC-CUBE 4.0.0 to 4.0.5-p1 (EC-CUBE 4 series) allows a remote attacker to inject an arbitrary s

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · ec-cube27 июн. 2021 г.

  • CVE-2019-6003
    24Наблюдать

    Cross-site scripting vulnerability in EC-CUBE plugin 'Amazon Pay Plugin 2.12,2.13' version 2.4.2 and earlier allows remote attackers to inje

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · amazon pay12 сент. 2019 г.

  • CVE-2021-20828
    24Наблюдать

    Cross-site scripting vulnerability in Order Status Batch Change Plug-in (for EC-CUBE 3.0 series) all versions allows a remote attacker to in

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · ec-cube16 сент. 2021 г.

  • CVE-2021-20742
    24Наблюдать

    Cross-site scripting vulnerability in EC-CUBE Business form output plugin (for EC-CUBE 3.0 series) versions prior to version 1.0.1 allows a

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · business form output21 июн. 2021 г.

  • CVE-2021-20825
    24Наблюдать

    Cross-site scripting vulnerability in List (order management) item change plug-in (for EC-CUBE 3.0 series) Ver.1.1 and earlier allows a remo

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · ec-cube16 сент. 2021 г.

  • CVE-2021-20744
    24Наблюдать

    Cross-site scripting vulnerability in EC-CUBE Category contents plugin (for EC-CUBE 3.0 series) versions prior to version 1.0.1 allows a rem

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · business form output21 июн. 2021 г.

  • CVE-2021-20743
    24Наблюдать

    Cross-site scripting vulnerability in EC-CUBE Email newsletters management plugin (for EC-CUBE 3.0 series) versions prior to version 1.0.4 a

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ec-cube · email newsletters management21 июн. 2021 г.