Перейти к содержимому
Noroxi

Записи Opencart

39 опубликованных записей вендора opencart.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
5,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

39 записей
  • CVE-2014-3990
    41В плане

    The Cart::getProducts method in system/library/cart.php in OpenCart 1.5.6.4 and earlier allows remote attackers to conduct server-side reque

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    opencart · opencart20 мар. 2018 г.

  • CVE-2023-40834
    39Наблюдать

    OpenCart CMS v4.0.2.2 was discovered to lack a protective mechanism on its login page against excessive login attempts, allowing unauthentic

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    opencart · opencart12 сент. 2023 г.

  • CVE-2024-21514
    38Наблюдать

    This affects versions of the package opencart/opencart from 0.0.0.

    ВысокаяCVSS 8,1Proof of conceptEPSS 19 %

    opencart · opencart22 июн. 2024 г.

  • CVE-2023-47444
    36Наблюдать

    An issue discovered in OpenCart 4.0.0.0 to 4.0.2.3 allows authenticated backend users having common/security write privilege can write arbit

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    opencart · opencart15 нояб. 2023 г.

  • CVE-2023-2315
    35Наблюдать

    Path Traversal in OpenCart versions 4.0.0.0 to 4.0.2.2

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    opencart · opencart27 сент. 2023 г.

  • CVE-2018-13067
    35Наблюдать

    /upload/catalog/controller/account/password.php in OpenCart through 3.0.2.0 has CSRF via the index.php?route=account/password URI to change

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    opencart · opencart2 июл. 2018 г.

  • CVE-2024-58341
    35Наблюдать

    OpenCart Core 4.0.2.3 SQL Injection via search Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    opencart · opencart25 мар. 2026 г.

  • CVE-2018-11494
    33Наблюдать

    The "program extension upload" feature in OpenCart through 3.0.2.0 has a six-step process (upload, install, unzip, move, xml, remove) that a

    ВысокаяCVSS 8,0Эксплойта нетEPSS 2 %

    opencart · opencart26 мая 2018 г.

  • CVE-2024-21518
    32Наблюдать

    This affects versions of the package opencart/opencart from 4.0.0.0.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 14 %

    opencart · opencart22 июн. 2024 г.

  • CVE-2009-1027
    31Наблюдать

    SQL injection vulnerability in OpenCart 1.1.8 allows remote attackers to execute arbitrary SQL commands via the order parameter.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    opencart · opencart19 мар. 2009 г.

  • CVE-2010-0956
    30Наблюдать

    SQL injection vulnerability in index.php in OpenCart 1.3.2 allows remote attackers to execute arbitrary SQL commands via the page parameter.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    opencart · opencart10 мар. 2010 г.

  • CVE-2013-1891
    28Наблюдать

    In OpenCart 1.4.7 to 1.5.5.1, implemented anti-traversal code in filemanager.php is ineffective and can be bypassed.

    СредняяCVSS 6,5Proof of conceptEPSS 6 %

    opencart · opencart24 июн. 2022 г.

  • CVE-2016-10509
    28Наблюдать

    SQL injection vulnerability in the updateAmazonOrderTracking function in upload/admin/model/openbay/amazon.php in OpenCart before version 2.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    opencart · opencart31 авг. 2017 г.

  • CVE-2020-20491
    28Наблюдать

    SQL injection vulnerability in OpenCart v.2.2.00 thru 3.0.3.2 allows a remote attacker to execute arbitrary code via the Fba plugin function

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    opencart · opencart20 июн. 2023 г.

  • CVE-2024-36694
    28Наблюдать

    OpenCart 4.0.2.3 is vulnerable to Server-Side Template Injection (SSTI) via the Theme Editor Function.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    opencart · opencart18 дек. 2024 г.

  • CVE-2024-21519
    28Наблюдать

    This affects versions of the package opencart/opencart from 4.0.0.0.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    opencart · opencart22 июн. 2024 г.

  • CVE-2010-1610
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in index.php in OpenCart 1.4 allows remote attackers to hijack the authentication of an appl

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    opencart · opencart29 апр. 2010 г.

  • CVE-2015-4671
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in OpenCart before 2.1.0.2 allows remote attackers to inject arbitrary web script or HTML via the z

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    opencart · opencart12 янв. 2016 г.

  • CVE-2025-45893
    24Наблюдать

    OpenCart version 4.1.0.4 is vulnerable to a Stored Cross-Site Scripting (XSS) attack via SVG file uploads used in blog posts.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opencart · opencart25 июл. 2025 г.

  • CVE-2025-45892
    24Наблюдать

    OpenCart version 4.1.0.4 is vulnerable to a Stored Cross-Site Scripting (XSS) attack via the blog editor.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opencart · opencart25 июл. 2025 г.

  • CVE-2025-1746
    24Наблюдать

    Cross-Site Scripting vulnerability in OpenCart

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opencart · opencart28 февр. 2025 г.

  • CVE-2009-1621
    22Наблюдать

    Directory traversal vulnerability in index.php in OpenCart 1.1.8 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 6 %

    opencart · opencart12 мая 2009 г.

  • CVE-2020-10596
    22Наблюдать

    OpenCart 3.0.3.2 allows remote authenticated users to conduct XSS attacks via a crafted filename in the users' image upload section.

    СредняяCVSS 5,4Proof of conceptEPSS 2 %

    opencart · opencart17 мар. 2020 г.

  • CVE-2019-15081
    20Наблюдать

    OpenCart 3.x, when the attacker has login access to the admin panel, allows stored XSS within the Source/HTML editing feature of the Categor

    СредняяCVSS 4,8Proof of conceptEPSS 1 %

    opencart · opencart15 авг. 2019 г.

  • CVE-2020-29470
    20Наблюдать

    OpenCart 3.0.3.6 is affected by cross-site scripting (XSS) in the Subject field of mail.

    СредняяCVSS 4,8Proof of conceptEPSS 1 %

    opencart · opencart29 дек. 2020 г.