PhoenixCart kayıtları
phoenixcart üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-1004 Sensitive Cookie Without 'HttpOnly' Flag1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
36İzleyin | CVE-2024-25415İstismar yok | A remote code execution (RCE) vulnerability in /admin/define_language.php of CE Phoenix v1.0.8.20 allows attackers to execute arbitrary PHP phoenixcart · ce phoenix cart · CWE-94 | Yüksek7,2 | — | %27,2 | 15 Şub 2024 |
36İzleyin | CVE-2025-47289İstismar yok | Stored XSS in CE Phoenix Cart Testimonials Allows Account Takeover if Missing HttpOnly Flagphoenixcart · ce phoenix cart · CWE-1004 | Kritik9,0 | — | %0,2 | 2 Haz 2025 |
- CVE-2024-2541536İzleyin
A remote code execution (RCE) vulnerability in /admin/define_language.php of CE Phoenix v1.0.8.20 allows attackers to execute arbitrary PHP
YüksekCVSS 7,2İstismar yokEPSS %27phoenixcart · ce phoenix cart15 Şub 2024
- CVE-2025-4728936İzleyin
Stored XSS in CE Phoenix Cart Testimonials Allows Account Takeover if Missing HttpOnly Flag
KritikCVSS 9,0İstismar yokEPSS %0phoenixcart · ce phoenix cart2 Haz 2025