Перейти к содержимому
Noroxi

Записи xootix

9 опубликованных записей вендора xootix.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
33,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 24
  4. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

9 записей
  • CVE-2024-5324
    35Наблюдать

    XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    xootix · login\/signup popup5 июн. 2024 г.

  • CVE-2022-0215
    35Наблюдать

    XootiX Plugins <= Various Versions Cross-Site Request Forgery to Arbitrary Options Update

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    xootix · login\/signup popup18 янв. 2022 г.

  • CVE-2022-45376
    35Наблюдать

    WordPress Side Cart Woocommerce (Ajax) Plugin < 2.1 is vulnerable to Cross Site Request Forgery (CSRF)

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    xootix · side cart woocommerce22 мая 2023 г.

  • CVE-2023-2706
    33Наблюдать

    OTP Login Woocommerce & Gravity Forms <= 2.2 - Authentication Bypass to Privilege Escalation

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    xootix · otp login woocommerce \& gravity forms16 мая 2023 г.

  • CVE-2024-8724
    24Наблюдать

    Waitlist Woocommerce ( Back in stock notifier ) <= 2.7.5 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    xootix · waitlist woocommerce14 сент. 2024 г.

  • CVE-2025-1064
    21Наблюдать

    Login/Signup Popup ( Inline Form + Woocommerce ) <= 2.8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via xoo_el_action Shortcode

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    xootix · login\/signup popup20 февр. 2025 г.

  • CVE-2023-28415
    19Наблюдать

    WordPress Side Cart Woocommerce (Ajax) Plugin <= 2.2 is vulnerable to Cross Site Scripting (XSS)

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    xootix · side cart woocommerce30 авг. 2023 г.

  • CVE-2020-36715
    18Наблюдать

    Login/Signup Popup < 1.5 - Missing Authorization

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    xootix · login\/signup popup6 июн. 2023 г.

  • CVE-2024-5665
    17Наблюдать

    Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Exposure

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    xootix · login\/signup popup6 июн. 2024 г.