Записи PhoenixCart
2 опубликованных записей вендора phoenixcart.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1004 Sensitive Cookie Without 'HttpOnly' Flag1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2024-25415Эксплойта нет | A remote code execution (RCE) vulnerability in /admin/define_language.php of CE Phoenix v1.0.8.20 allows attackers to execute arbitrary PHP phoenixcart · ce phoenix cart · CWE-94 | Высокая7,2 | — | 27,2 % | 15 февр. 2024 г. |
36Наблюдать | CVE-2025-47289Эксплойта нет | Stored XSS in CE Phoenix Cart Testimonials Allows Account Takeover if Missing HttpOnly Flagphoenixcart · ce phoenix cart · CWE-1004 | Критическая9,0 | — | 0,2 % | 2 июн. 2025 г. |
- CVE-2024-2541536Наблюдать
A remote code execution (RCE) vulnerability in /admin/define_language.php of CE Phoenix v1.0.8.20 allows attackers to execute arbitrary PHP
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %phoenixcart · ce phoenix cart15 февр. 2024 г.
- CVE-2025-4728936Наблюдать
Stored XSS in CE Phoenix Cart Testimonials Allows Account Takeover if Missing HttpOnly Flag
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %phoenixcart · ce phoenix cart2 июн. 2025 г.