Записи Webbax
8 опубликованных записей вендора webbax.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-33275Эксплойта нет | SQL injection vulnerability in Webbax supernewsletter v.1.4.21 and before allows a remote attacker to escalate privileges via the Super NewsCWE-89 | Критическая9,8 | — | 0,7 % | 30 апр. 2024 г. |
39Наблюдать | CVE-2023-31671Эксплойта нет | PrestaShop postfinance <= 17.1.13 is vulnerable to SQL Injection via PostfinanceValidationModuleFrontController::postProcess().webbax · postfinance · CWE-89 | Критическая9,8 | — | 0,6 % | 14 июн. 2023 г. |
32Наблюдать | CVE-2023-30198Proof of concept | Prestashop winbizpayment <= 1.0.2 is vulnerable to Incorrect Access Control via modules/winbizpayment/downloads/download.php.webbax · winbizpayment · CWE-22 | Высокая7,5 | — | 5,5 % | 12 июн. 2023 г. |
30Наблюдать | CVE-2023-30197Эксплойта нет | Incorrect Access Control in the module "My inventory" (myinventory) <= 1.6.6 from Webbax for PrestaShop, allows a guest to download personalwebbax · myinventory · CWE-22 | Высокая7,5 | — | 0,7 % | 30 мая 2023 г. |
30Наблюдать | CVE-2023-30199Эксплойта нет | Prestashop customexporter <= 1.7.20 is vulnerable to Incorrect Access Control via modules/customexporter/downloads/download.php.webbax · customexporter · CWE-22 | Высокая7,5 | — | 0,7 % | 19 мая 2023 г. |
30Наблюдать | CVE-2023-30196Эксплойта нет | Prestashop salesbooster <= 1.10.4 is vulnerable to Incorrect Access Control via modules/salesbooster/downloads/download.php.webbax · salesbooster · CWE-22 | Высокая7,5 | — | 0,5 % | 30 мая 2023 г. |
30Наблюдать | CVE-2024-25839Эксплойта нет | An issue was discovered in Webbax "Super Newsletter" (supernewsletter) module for PrestaShop versions 1.4.21 and before, allows local attackwebbax · super newsletter · CWE-200 | Высокая7,5 | — | 0,5 % | 3 мар. 2024 г. |
19Наблюдать | CVE-2023-3031Эксплойта нет | Prestahop module King-Avis - Path traversalwebbax · king-avis · CWE-22 | Средняя4,9 | — | 0,8 % | 2 июн. 2023 г. |
- CVE-2024-3327539Наблюдать
SQL injection vulnerability in Webbax supernewsletter v.1.4.21 and before allows a remote attacker to escalate privileges via the Super News
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %30 апр. 2024 г.
- CVE-2023-3167139Наблюдать
PrestaShop postfinance <= 17.1.13 is vulnerable to SQL Injection via PostfinanceValidationModuleFrontController::postProcess().
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %webbax · postfinance14 июн. 2023 г.
- CVE-2023-3019832Наблюдать
Prestashop winbizpayment <= 1.0.2 is vulnerable to Incorrect Access Control via modules/winbizpayment/downloads/download.php.
ВысокаяCVSS 7,5Proof of conceptEPSS 6 %webbax · winbizpayment12 июн. 2023 г.
- CVE-2023-3019730Наблюдать
Incorrect Access Control in the module "My inventory" (myinventory) <= 1.6.6 from Webbax for PrestaShop, allows a guest to download personal
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %webbax · myinventory30 мая 2023 г.
- CVE-2023-3019930Наблюдать
Prestashop customexporter <= 1.7.20 is vulnerable to Incorrect Access Control via modules/customexporter/downloads/download.php.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %webbax · customexporter19 мая 2023 г.
- CVE-2023-3019630Наблюдать
Prestashop salesbooster <= 1.10.4 is vulnerable to Incorrect Access Control via modules/salesbooster/downloads/download.php.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %webbax · salesbooster30 мая 2023 г.
- CVE-2024-2583930Наблюдать
An issue was discovered in Webbax "Super Newsletter" (supernewsletter) module for PrestaShop versions 1.4.21 and before, allows local attack
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %webbax · super newsletter3 мар. 2024 г.
- CVE-2023-303119Наблюдать
Prestahop module King-Avis - Path traversal
СредняяCVSS 4,9Эксплойта нетEPSS 1 %webbax · king-avis2 июн. 2023 г.