Перейти к содержимому
Noroxi

Записи nopCommerce

23 опубликованных записей вендора nopcommerce.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
4,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

23 записей
  • CVE-2019-19683
    37Наблюдать

    RoxyFileman, as shipped with nopCommerce v4.2.0, is vulnerable to ../ path traversal via d or f to Admin/RoxyFileman/ProcessRequest because

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    nopcommerce · nopcommerce9 дек. 2019 г.

  • CVE-2019-19684
    35Наблюдать

    nopCommerce v4.2.0 allows privilege escalation via file upload in Presentation/Nop.Web/Admin/Areas/Controllers/PluginController.cs via Admin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    nopcommerce · nopcommerce9 дек. 2019 г.

  • CVE-2019-19685
    35Наблюдать

    RoxyFileman, as shipped with nopCommerce v4.2.0, is vulnerable to CSRF because GET requests can be used for renames and deletions.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce9 дек. 2019 г.

  • CVE-2025-65593
    35Наблюдать

    nopCommerce 4.90.0 is vulnerable to Cross Site Request Forgery (CSRF) via the Schedule Tasks functionality.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce16 дек. 2025 г.

  • CVE-2022-28451
    30Наблюдать

    nopCommerce 4.50.1 is vulnerable to Directory Traversal via the backup file in the Maintenance feature.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    nopcommerce · nopcommerce1 мая 2022 г.

  • CVE-2022-33077
    30Наблюдать

    An access control issue in nopcommerce v4.50.2 allows attackers to arbitrarily modify any customer's address via the addressedit endpoint.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce18 окт. 2022 г.

  • CVE-2025-11699
    28Наблюдать

    nopCommerce v4.70 and prior, and version 4.80.3, does not invalidate session cookies after logout or session termination, allowing an attack

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce1 дек. 2025 г.

  • CVE-2021-26916
    24Наблюдать

    In nopCommerce 4.30, a Reflected XSS issue in the Discount Coupon component allows remote attackers to inject arbitrary web script or HTML t

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    nopcommerce · nopcommerce8 февр. 2021 г.

  • CVE-2022-26954
    24Наблюдать

    Multiple open redirect vulnerabilities in NopCommerce 4.10 through 4.50.1 allow remote attackers to conduct phishing attacks by redirecting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce20 окт. 2022 г.

  • CVE-2022-28449
    24Наблюдать

    nopCommerce 4.50.1 is vulnerable to Cross Site Scripting (XSS).

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce26 апр. 2022 г.

  • CVE-2022-27461
    24Наблюдать

    In nopCommerce 4.50.1, an open redirect vulnerability can be triggered by luring a user to authenticate to a nopCommerce page by clicking on

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce4 мая 2022 г.

  • CVE-2025-65589
    24Наблюдать

    nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Attributes functionality.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce16 дек. 2025 г.

  • CVE-2024-38963
    24Наблюдать

    Nopcommerce 4.70.1 is vulnerable to Cross Site Scripting (XSS) via the combined "AddProductReview.Title" and "AddProductReview.ReviewText" p

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce9 июл. 2024 г.

  • CVE-2025-65592
    24Наблюдать

    nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) in the product management functionality.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce16 дек. 2025 г.

  • CVE-2021-42193
    24Наблюдать

    nopCommerce 4.40.3 is vulnerable to XSS in the Product Name at /Admin/Product/Edit/[id].

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce3 окт. 2025 г.

  • CVE-2022-28450
    21Наблюдать

    nopCommerce 4.50.1 is vulnerable to Cross Site Scripting (XSS) via the "Text" parameter (forums) when creating a new post, which allows a re

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce26 апр. 2022 г.

  • CVE-2022-28448
    21Наблюдать

    nopCommerce 4.50.1 is vulnerable to Cross Site Scripting (XSS).

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce26 апр. 2022 г.

  • CVE-2025-65591
    21Наблюдать

    nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Currencies functionality.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce16 дек. 2025 г.

  • CVE-2025-65590
    21Наблюдать

    nopCommerce 4.90.0 is vulnerable to Cross Site Scripting (XSS) via the Blog posts functionality in the Content Management area.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce16 дек. 2025 г.

  • CVE-2019-11519
    19Наблюдать

    Libraries/Nop.Services/Localization/LocalizationService.cs in nopCommerce through 4.10 allows XXE via the "Configurations -> Languages -> Ed

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    nopcommerce · nopcommerce25 апр. 2019 г.

  • CVE-2020-29475
    19Наблюдать

    nopCommerce Store 4.30 is affected by cross-site scripting (XSS) in the Schedule tasks name field.

    СредняяCVSS 4,8Есть PoCEPSS 1 %

    nopcommerce · store29 дек. 2020 г.

  • CVE-2019-19682
    19Наблюдать

    nopCommerce through 4.20 allows XSS in the SaveStoreMappings of the components \Presentation\Nop.Web\Areas\Admin\Controllers\NewsController.

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce9 дек. 2019 г.

  • CVE-2024-58248
    14Наблюдать

    nopCommerce through 4.90.1 does not offer locking for order placement.

    НизкаяCVSS 3,5Эксплойта нетEPSS 0 %

    nopcommerce · nopcommerce16 апр. 2025 г.