Записи StoreApps

8 опубликованных записей вендора storeapps.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 25 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-25649Эксплойта нет	WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Multiple Improper Access Control vulnerabilitiesstoreapps · affiliate for woocommerce · CWE-264	Высокая8,8	—	0,9 %	5 авг. 2022 г.
35Наблюдать	CVE-2023-5663Эксплойта нет	News Announcement Scroll <= 9.0.0 - Authenticated (Contributor+) SQL Injection via Shortcodestoreapps · news announcement scroll · CWE-89 SQL-инъекция	Высокая8,8	—	0,8 %	13 мар. 2024 г.
35Наблюдать	CVE-2021-34619Эксплойта нет	Cross-Site Request Forgery in WooCommerce Stock Manager WordPress Pluginstoreapps · stock manager for woocommerce · CWE-352 Без аутентификации Загрузка файлов CSRF	Высокая8,8	—	0,7 %	21 июл. 2021 г.
35Наблюдать	CVE-2023-35091Эксплойта нет	WordPress WooCommerce Stock Manager Plugin <= 2.10.0 is vulnerable to Cross Site Request Forgery (CSRF)storeapps · stock manager for woocommerce · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	11 июл. 2023 г.
29Наблюдать	CVE-2024-0566Proof of concept	Smart Manager < 8.28.0 - Admin+ SQL Injectionstoreapps · smart manager · CWE-89 SQL-инъекция	Высокая7,2	—	3,3 %	12 февр. 2024 г.
26Наблюдать	CVE-2022-36284Эксплойта нет	WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Authenticated IDOR vulnerability leading to PayPal email changestoreapps · affiliate for woocommerce · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,6 %	5 авг. 2022 г.
19Наблюдать	CVE-2022-40694Эксплойта нет	WordPress News Announcement Scroll plugin <= 8.8.8 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilitystoreapps · news announcement scroll · CWE-79 XSS	Средняя4,8	—	0,4 %	17 нояб. 2022 г.
17Наблюдать	CVE-2021-24836Эксплойта нет	Temporary Login Without Password < 1.7.1 - Subscriber+ Plugin's Settings Updatestoreapps · temporary login without password · CWE-352 CSRF	Средняя4,3	—	0,3 %	13 дек. 2021 г.

CVE-2022-25649
35Наблюдать
WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Multiple Improper Access Control vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
storeapps · affiliate for woocommerce5 авг. 2022 г.
CVE-2023-5663
35Наблюдать
News Announcement Scroll <= 9.0.0 - Authenticated (Contributor+) SQL Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- SQL-инъекция
storeapps · news announcement scroll13 мар. 2024 г.
CVE-2021-34619
35Наблюдать
Cross-Site Request Forgery in WooCommerce Stock Manager WordPress Plugin
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
storeapps · stock manager for woocommerce21 июл. 2021 г.
CVE-2023-35091
35Наблюдать
WordPress WooCommerce Stock Manager Plugin <= 2.10.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
storeapps · stock manager for woocommerce11 июл. 2023 г.
CVE-2024-0566
29Наблюдать
Smart Manager < 8.28.0 - Admin+ SQL Injection
ВысокаяCVSS 7,2Proof of conceptEPSS 3 %
- SQL-инъекция
storeapps · smart manager12 февр. 2024 г.
CVE-2022-36284
26Наблюдать
WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Authenticated IDOR vulnerability leading to PayPal email change
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
storeapps · affiliate for woocommerce5 авг. 2022 г.
CVE-2022-40694
19Наблюдать
WordPress News Announcement Scroll plugin <= 8.8.8 - Auth. Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
storeapps · news announcement scroll17 нояб. 2022 г.
CVE-2021-24836
17Наблюдать
Temporary Login Without Password < 1.7.1 - Subscriber+ Plugin's Settings Update
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- CSRF
storeapps · temporary login without password13 дек. 2021 г.