Записи kartatopia
3 опубликованных записей вендора kartatopia.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2019-9769Proof of concept | PilusCart 1.4.1 is vulnerable to index.php?module=users&action=newUser CSRF, leading to the addition of a new user as administrator.kartatopia · piluscart · CWE-352 | Высокая8,8 | — | 2,2 % | 14 мар. 2019 г. |
35Наблюдать | CVE-2019-16123Proof of concept | In Kartatopia PilusCart 1.4.1, the parameter filename in the file catalog.php is mishandled, leading to ../ Local File Disclosure.kartatopia · piluscart · CWE-22 | Высокая7,5 | — | 16,6 % | 8 сент. 2019 г. |
35Наблюдать | CVE-2019-25672Эксплойта нет | PilusCart 1.4.1 SQL Injection via send Parameterkartatopia · piluscart · CWE-89 | Высокая8,8 | — | 0,3 % | 5 апр. 2026 г. |
- CVE-2019-976936Наблюдать
PilusCart 1.4.1 is vulnerable to index.php?module=users&action=newUser CSRF, leading to the addition of a new user as administrator.
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %kartatopia · piluscart14 мар. 2019 г.
- CVE-2019-1612335Наблюдать
In Kartatopia PilusCart 1.4.1, the parameter filename in the file catalog.php is mishandled, leading to ../ Local File Disclosure.
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %kartatopia · piluscart8 сент. 2019 г.
- CVE-2019-2567235Наблюдать
PilusCart 1.4.1 SQL Injection via send Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %kartatopia · piluscart5 апр. 2026 г.