Записи WooCommerce
72 опубликованных записей вендора woocommerce.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 68,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')22
- CWE-352 Cross-Site Request Forgery (CSRF)14
- CWE-862 Missing Authorization11
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')5
- CWE-639 Authorization Bypass Through User-Controlled Key3
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
72 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2021-24212Proof of concept | WooCommerce Help Scout < 2.9.1 - Unauthenticated Arbitrary File Upload leading to RCEwoocommerce · help scout · CWE-434 | Критическая9,8 | — | 7,9 % | 5 апр. 2021 г. |
39Наблюдать | CVE-2023-35049Эксплойта нет | WordPress WooCommerce Stripe Payment Gateway plugin <= 7.4.0 - Unauthenticated Broken Access Control vulnerabilitywoocommerce · stripe payment gateway · CWE-862 | Критическая9,8 | — | 0,6 % | 19 июн. 2024 г. |
39Наблюдать | CVE-2023-51494Эксплойта нет | WordPress WooCommerce Product Vendors plugin <= 2.2.1 - Broken Access Control vulnerabilitywoocommerce · product vendors · CWE-862 | Критическая9,8 | — | 0,3 % | 9 июн. 2024 г. |
36Наблюдать | CVE-2020-35627Эксплойта нет | Ultimate WooCommerce Gift Cards 3.0.2 is affected by a file upload vulnerability in the Custom GiftCard Template that can remotely execute awoocommerce · gift cards · CWE-434 | Высокая8,8 | — | 2,0 % | 28 дек. 2020 г. |
36Наблюдать | CVE-2017-18356Эксплойта нет | In the Automattic WooCommerce plugin before 3.2.4 for WordPress, an attack is possible after gaining access to the target site with a user awoocommerce · woocommerce · CWE-94 | Высокая8,8 | — | 1,9 % | 15 янв. 2019 г. |
35Наблюдать | CVE-2023-33318Эксплойта нет | WordPress WooCommerce Follow-Up Emails Plugin <= 4.9.40 is vulnerable to Arbitrary File Uploadwoocommerce · automatewoo · CWE-434 | Высокая8,8 | — | 0,8 % | 20 дек. 2023 г. |
35Наблюдать | CVE-2019-20891Эксплойта нет | WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored crosswoocommerce · woocommerce · CWE-352 | Высокая8,8 | — | 0,5 % | 19 июн. 2020 г. |
35Наблюдать | CVE-2024-24799Эксплойта нет | WordPress WooCommerce Box Office plugin <= 1.2.2 - Broken Access Control vulnerabilitywoocommerce · box office · CWE-862 | Высокая8,8 | — | 0,5 % | 26 мар. 2024 г. |
35Наблюдать | CVE-2023-36514Эксплойта нет | WordPress WooCommerce Ship to Multiple Addresses Plugin <= 3.8.5 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · shipping multiple addresses · CWE-352 | Высокая8,8 | — | 0,3 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2023-32794Эксплойта нет | WordPress WooCommerce Product Add-ons Plugin <= 6.1.3 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · product addons · CWE-352 | Высокая8,8 | — | 0,3 % | 9 нояб. 2023 г. |
35Наблюдать | CVE-2023-32744Эксплойта нет | WordPress WooCommerce Product Recommendations Plugin < 2.3.0 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · product recommendations · CWE-352 | Высокая8,8 | — | 0,3 % | 9 нояб. 2023 г. |
35Наблюдать | CVE-2023-32745Эксплойта нет | WordPress AutomateWoo Plugin <= 5.7.1 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · automatewoo · CWE-352 | Высокая8,8 | — | 0,3 % | 9 нояб. 2023 г. |
35Наблюдать | CVE-2023-35917Эксплойта нет | WordPress WooCommerce PayPal Payments Plugin <= 2.0.4 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · paypal payments · CWE-352 | Высокая8,8 | — | 0,2 % | 22 июн. 2023 г. |
35Наблюдать | CVE-2023-52222Эксплойта нет | WordPress WooCommerce Plugin <= 8.2.2 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · woocommerce · CWE-352 | Высокая8,8 | — | 0,2 % | 8 янв. 2024 г. |
35Наблюдать | CVE-2023-35880Эксплойта нет | WordPress WooCommerce Brands Plugin <= 1.6.49 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · brands · CWE-352 | Высокая8,8 | — | 0,2 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2023-36511Эксплойта нет | WordPress WooCommerce Order Barcodes Plugin <= 1.6.4 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · woocommerce order barcodes · CWE-352 | Высокая8,8 | — | 0,2 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2023-33316Эксплойта нет | WordPress WooCommerce Follow-Up Emails (AutomateWoo) plugin <= 4.9.40 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · automatewoo · CWE-352 | Высокая8,8 | — | 0,2 % | 28 мая 2023 г. |
35Наблюдать | CVE-2023-36513Эксплойта нет | WordPress AutomateWoo Plugin <= 5.7.5 is vulnerable to Cross Site Request Forgery (CSRF)woocommerce · automatewoo · CWE-352 | Высокая8,8 | — | 0,2 % | 17 июл. 2023 г. |
35Наблюдать | CVE-2023-44999Эксплойта нет | WordPress WooCommerce Stripe Gateway plugin <= 7.6.0 - Cross Site Request Forgery (CSRF) vulnerabilitywoocommerce · stripe payment gateway · CWE-352 | Высокая8,8 | — | 0,2 % | 27 мар. 2024 г. |
33Наблюдать | CVE-2018-20714Эксплойта нет | The logging system of the Automattic WooCommerce plugin before 3.4.6 for WordPress is vulnerable to a File Deletion vulnerability.woocommerce · woocommerce · CWE-22 | Высокая8,1 | — | 1,8 % | 15 янв. 2019 г. |
32Наблюдать | CVE-2023-33330Эксплойта нет | WordPress WooCommerce Follow-Up Emails Plugin <= 4.9.50 is vulnerable to SQL Injectionwoocommerce · automatewoo · CWE-89 | Высокая8,1 | — | 0,6 % | 20 дек. 2023 г. |
32Наблюдать | CVE-2023-49817Эксплойта нет | WordPress Flexible Woocommerce Checkout Field Editor plugin <= 2.0.1 - Broken Access Control vulnerabilityheolixfy · flexible woocommerce checkout field editor · CWE-862 | Высокая8,2 | — | 0,5 % | 9 дек. 2024 г. |
30Наблюдать | CVE-2023-34000Эксплойта нет | WordPress WooCommerce Stripe Payment Gateway Plugin <= 7.4.0 is vulnerable to Insecure Direct Object References (IDOR)woocommerce · stripe payment gateway · CWE-639 | Высокая7,5 | — | 1,2 % | 14 июн. 2023 г. |
30Наблюдать | CVE-2020-11497Эксплойта нет | An issue was discovered in the NAB Transact extension 2.1.0 for the WooCommerce plugin for WordPress.woocommerce · nab transact · CWE-354 | Высокая7,5 | — | 1,1 % | 26 авг. 2020 г. |
30Наблюдать | CVE-2024-10567Эксплойта нет | TI WooCommerce Wishlist <= 2.9.1 - Missing Authorization to Unauthenticated Plugin Setup Wizard Accesstemplateinvaders · ti woocommerce wishlist · CWE-862 | Высокая7,5 | — | 0,3 % | 4 дек. 2024 г. |
- CVE-2021-2421241В плане
WooCommerce Help Scout < 2.9.1 - Unauthenticated Arbitrary File Upload leading to RCE
КритическаяCVSS 9,8Proof of conceptEPSS 7 %woocommerce · help scout5 апр. 2021 г.
- CVE-2023-3504939Наблюдать
WordPress WooCommerce Stripe Payment Gateway plugin <= 7.4.0 - Unauthenticated Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %woocommerce · stripe payment gateway19 июн. 2024 г.
- CVE-2023-5149439Наблюдать
WordPress WooCommerce Product Vendors plugin <= 2.2.1 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %woocommerce · product vendors9 июн. 2024 г.
- CVE-2020-3562736Наблюдать
Ultimate WooCommerce Gift Cards 3.0.2 is affected by a file upload vulnerability in the Custom GiftCard Template that can remotely execute a
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %woocommerce · gift cards28 дек. 2020 г.
- CVE-2017-1835636Наблюдать
In the Automattic WooCommerce plugin before 3.2.4 for WordPress, an attack is possible after gaining access to the target site with a user a
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %woocommerce · woocommerce15 янв. 2019 г.
- CVE-2023-3331835Наблюдать
WordPress WooCommerce Follow-Up Emails Plugin <= 4.9.40 is vulnerable to Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · automatewoo20 дек. 2023 г.
- CVE-2019-2089135Наблюдать
WooCommerce before 3.6.5, when it handles CSV imports of products, has a cross-site request forgery (CSRF) issue with resultant stored cross
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · woocommerce19 июн. 2020 г.
- CVE-2024-2479935Наблюдать
WordPress WooCommerce Box Office plugin <= 1.2.2 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · box office26 мар. 2024 г.
- CVE-2023-3651435Наблюдать
WordPress WooCommerce Ship to Multiple Addresses Plugin <= 3.8.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · shipping multiple addresses17 июл. 2023 г.
- CVE-2023-3279435Наблюдать
WordPress WooCommerce Product Add-ons Plugin <= 6.1.3 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · product addons9 нояб. 2023 г.
- CVE-2023-3274435Наблюдать
WordPress WooCommerce Product Recommendations Plugin < 2.3.0 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · product recommendations9 нояб. 2023 г.
- CVE-2023-3274535Наблюдать
WordPress AutomateWoo Plugin <= 5.7.1 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · automatewoo9 нояб. 2023 г.
- CVE-2023-3591735Наблюдать
WordPress WooCommerce PayPal Payments Plugin <= 2.0.4 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · paypal payments22 июн. 2023 г.
- CVE-2023-5222235Наблюдать
WordPress WooCommerce Plugin <= 8.2.2 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · woocommerce8 янв. 2024 г.
- CVE-2023-3588035Наблюдать
WordPress WooCommerce Brands Plugin <= 1.6.49 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · brands17 июл. 2023 г.
- CVE-2023-3651135Наблюдать
WordPress WooCommerce Order Barcodes Plugin <= 1.6.4 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · woocommerce order barcodes17 июл. 2023 г.
- CVE-2023-3331635Наблюдать
WordPress WooCommerce Follow-Up Emails (AutomateWoo) plugin <= 4.9.40 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · automatewoo28 мая 2023 г.
- CVE-2023-3651335Наблюдать
WordPress AutomateWoo Plugin <= 5.7.5 is vulnerable to Cross Site Request Forgery (CSRF)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · automatewoo17 июл. 2023 г.
- CVE-2023-4499935Наблюдать
WordPress WooCommerce Stripe Gateway plugin <= 7.6.0 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %woocommerce · stripe payment gateway27 мар. 2024 г.
- CVE-2018-2071433Наблюдать
The logging system of the Automattic WooCommerce plugin before 3.4.6 for WordPress is vulnerable to a File Deletion vulnerability.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %woocommerce · woocommerce15 янв. 2019 г.
- CVE-2023-3333032Наблюдать
WordPress WooCommerce Follow-Up Emails Plugin <= 4.9.50 is vulnerable to SQL Injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %woocommerce · automatewoo20 дек. 2023 г.
- CVE-2023-4981732Наблюдать
WordPress Flexible Woocommerce Checkout Field Editor plugin <= 2.0.1 - Broken Access Control vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %heolixfy · flexible woocommerce checkout field editor9 дек. 2024 г.
- CVE-2023-3400030Наблюдать
WordPress WooCommerce Stripe Payment Gateway Plugin <= 7.4.0 is vulnerable to Insecure Direct Object References (IDOR)
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %woocommerce · stripe payment gateway14 июн. 2023 г.
- CVE-2020-1149730Наблюдать
An issue was discovered in the NAB Transact extension 2.1.0 for the WooCommerce plugin for WordPress.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %woocommerce · nab transact26 авг. 2020 г.
- CVE-2024-1056730Наблюдать
TI WooCommerce Wishlist <= 2.9.1 - Missing Authorization to Unauthenticated Plugin Setup Wizard Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %templateinvaders · ti woocommerce wishlist4 дек. 2024 г.