Записи StandaloneTech

7 опубликованных записей вендора standalonetech.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 42,9 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-36401Эксплойта нет	WordPress TeraWallet – For WooCommerce Plugin <= 1.3.24 is vulnerable to Cross Site Request Forgery (CSRF)standalonetech · terawallet · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	2 февр. 2023 г.
26Наблюдать	CVE-2024-6353Эксплойта нет	Wallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'standalonetech · terawallet · CWE-89 SQL-инъекция	Средняя6,5	—	0,5 %	12 июл. 2024 г.
26Наблюдать	CVE-2024-7747Эксплойта нет	Wallet for WooCommerce <= 1.5.6 - Authenticated (Subscriber+) Incorrect Conversion between Numeric Typesstandalonetech · terawallet · CWE-681	Средняя6,5	—	0,4 %	28 нояб. 2024 г.
19Наблюдать	CVE-2024-32584Эксплойта нет	WordPress TeraWallet plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerabilitystandalonetech · terawallet · CWE-79 XSS	Средняя4,8	—	0,3 %	18 апр. 2024 г.
17Наблюдать	CVE-2022-3995Эксплойта нет	TeraWallet – For WooCommerce <= 1.4.3 - Insecure Direct Object Referencestandalonetech · terawallet · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,6 %	29 нояб. 2022 г.
17Наблюдать	CVE-2024-1690Эксплойта нет	TeraWallet – Best WooCommerce Wallet System With Cashback Rewards, Partial Payment, Wallet Refunds <= 1.4.10 - Missing Authorization to Authenticated (Subscribestandalonetech · terawallet · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,4 %	13 мар. 2024 г.
17Наблюдать	CVE-2022-40198Эксплойта нет	WordPress TeraWallet – For WooCommerce Plugin <= 1.3.24 is vulnerable to Cross Site Request Forgery (CSRF)standalonetech · terawallet · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	1 мар. 2023 г.

CVE-2022-36401
35Наблюдать
WordPress TeraWallet – For WooCommerce Plugin <= 1.3.24 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
standalonetech · terawallet2 февр. 2023 г.
CVE-2024-6353
26Наблюдать
Wallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
standalonetech · terawallet12 июл. 2024 г.
CVE-2024-7747
26Наблюдать
Wallet for WooCommerce <= 1.5.6 - Authenticated (Subscriber+) Incorrect Conversion between Numeric Types
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
standalonetech · terawallet28 нояб. 2024 г.
CVE-2024-32584
19Наблюдать
WordPress TeraWallet plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
standalonetech · terawallet18 апр. 2024 г.
CVE-2022-3995
17Наблюдать
TeraWallet – For WooCommerce <= 1.4.3 - Insecure Direct Object Reference
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
standalonetech · terawallet29 нояб. 2022 г.
CVE-2024-1690
17Наблюдать
TeraWallet – Best WooCommerce Wallet System With Cashback Rewards, Partial Payment, Wallet Refunds <= 1.4.10 - Missing Authorization to Authenticated (Subscribe
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
standalonetech · terawallet13 мар. 2024 г.
CVE-2022-40198
17Наблюдать
WordPress TeraWallet – For WooCommerce Plugin <= 1.3.24 is vulnerable to Cross Site Request Forgery (CSRF)
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
standalonetech · terawallet1 мар. 2023 г.