Записи storecommander

3 опубликованных записей вендора storecommander.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2023-33278Эксплойта нет	In the Store Commander scexportcustomers module for PrestaShop through 3.6.1, sensitive SQL calls can be executed with a trivial HTTP requesstorecommander · customers export · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	25 мая 2023 г.
39Наблюдать	CVE-2023-33280Эксплойта нет	In the Store Commander scquickaccounting module for PrestaShop through 3.7.3, multiple sensitive SQL calls can be executed with a trivial HTstorecommander · quickaccounting · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	25 мая 2023 г.
26Наблюдать	CVE-2023-30281Эксплойта нет	Insecure permissions vulnerability was discovered, due to a lack of permissions’s control in scquickaccounting before v3.7.3 from Store Commstorecommander · scquickaccounting · CWE-276	Средняя6,5	—	0,5 %	16 мая 2023 г.

CVE-2023-33278
39Наблюдать
In the Store Commander scexportcustomers module for PrestaShop through 3.6.1, sensitive SQL calls can be executed with a trivial HTTP reques
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
storecommander · customers export25 мая 2023 г.
CVE-2023-33280
39Наблюдать
In the Store Commander scquickaccounting module for PrestaShop through 3.7.3, multiple sensitive SQL calls can be executed with a trivial HT
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- SQL-инъекция
storecommander · quickaccounting25 мая 2023 г.
CVE-2023-30281
26Наблюдать
Insecure permissions vulnerability was discovered, due to a lack of permissions’s control in scquickaccounting before v3.7.3 from Store Comm
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
storecommander · scquickaccounting16 мая 2023 г.