Hikashop kayıtları
Hikashop üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-284 Improper Access Control1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
39İzleyin | CVE-2023-38044İstismar yok | Extension - hikashop.com - SQLi in HikaShop component for Joomla <= 4.7.2hikashop · hikashop · CWE-89 | Kritik9,8 | %0,67 Ağu 2023 |
28İzleyin | CVE-2025-22210İstismar yok | Extension - hikashop.com - SQL injection in Hikashop component version 3.3.0 - 5.1.4 for Joomlahikashop · hikashop · CWE-89 | Yüksek7,2 | %0,525 Şub 2025 |
26İzleyin | CVE-2025-25225İstismar yok | Extension - hikashop.com - Privilege escalation vulnerability Hikashop component version 1.0.0 - 5.1.3 for Joomlahikashop · hikashop · CWE-284 | Orta6,5 | %0,115 Mar 2025 |
21İzleyin | CVE-2024-40746İstismar yok | Extension - hikashop.com - Stored cross site scripting vulnerability in Hikashop component for Joomla < 5.1.1hikashop · hikashop · CWE-79 | Orta5,4 | %0,221 Eki 2024 |
19İzleyin | CVE-2015-7344İstismar yok | HikaShop Joomla Component before 2.6.0 has XSS via an injected payload[/caption].hikashop · hikashop · CWE-79 | Orta4,8 | %0,59 Mar 2020 |
- CVE-2023-3804439İzleyin
Extension - hikashop.com - SQLi in HikaShop component for Joomla <= 4.7.2
KritikCVSS 9,8İstismar yokEPSS %0hikashop · hikashop7 Ağu 2023
- CVE-2025-2221028İzleyin
Extension - hikashop.com - SQL injection in Hikashop component version 3.3.0 - 5.1.4 for Joomla
YüksekCVSS 7,2İstismar yokEPSS %0hikashop · hikashop25 Şub 2025
- CVE-2025-2522526İzleyin
Extension - hikashop.com - Privilege escalation vulnerability Hikashop component version 1.0.0 - 5.1.3 for Joomla
OrtaCVSS 6,5İstismar yokEPSS %0hikashop · hikashop15 Mar 2025
- CVE-2024-4074621İzleyin
Extension - hikashop.com - Stored cross site scripting vulnerability in Hikashop component for Joomla < 5.1.1
OrtaCVSS 5,4İstismar yokEPSS %0hikashop · hikashop21 Eki 2024
- CVE-2015-734419İzleyin
HikaShop Joomla Component before 2.6.0 has XSS via an injected payload[/caption].
OrtaCVSS 4,8İstismar yokEPSS %0hikashop · hikashop9 Mar 2020