İçeriğe atla
Noroxi

shopwind kayıtları

shopwind üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 22
  2. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

7 kayıt
  • CVE-2022-30453
    44Planlayın

    ShopWind <= 3.4.2 has a RCE vulnerability in Database.php

    KritikCVSS 9,8İstismar yokEPSS %16

    shopwind · shopwind11 May 2022

  • CVE-2024-1705
    32İzleyin

    Shopwind Installation DefaultController.php actionCreate code injection

    YüksekCVSS 8,1İstismar yokEPSS %1

    shopwind · shopwind21 Şub 2024

  • CVE-2022-30452
    28İzleyin

    ShopWind <= v3.4.2 has a Sql injection vulnerability in Database.php

    YüksekCVSS 7,2İstismar yokEPSS %1

    shopwind · shopwind11 May 2022

  • CVE-2022-30059
    26İzleyin

    Shopwind <=v3.4.2 was discovered to contain a Arbitrary File Delete vulnerability via the neirong parameter at \backend\controllers\DbContro

    OrtaCVSS 6,5İstismar yokEPSS %1

    shopwind · shopwind11 May 2022

  • CVE-2022-43321
    24İzleyin

    Shopwind v3.4.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability in the component /common/library/Page.php.

    OrtaCVSS 6,1İstismar yokEPSS %0

    shopwind · shopwind9 Kas 2022

  • CVE-2022-30058
    21İzleyin

    Shopwind <=v3.4.2 was discovered to contain a Arbitrary File Download vulnerability via the neirong parameter at \backend\controllers\DbCont

    OrtaCVSS 5,3İstismar yokEPSS %1

    shopwind · shopwind11 May 2022

  • CVE-2022-30057
    21İzleyin

    Shopwind <=v3.4.2 was discovered to contain a stored cross-site scripting (XSS) vulnerability.

    OrtaCVSS 5,4İstismar yokEPSS %0

    shopwind · shopwind11 May 2022