storeapps kayıtları

storeapps üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %25
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2022-25649İstismar yok	WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Multiple Improper Access Control vulnerabilitiesstoreapps · affiliate for woocommerce · CWE-264	Yüksek8,8	—	%0,9	5 Ağu 2022
35İzleyin	CVE-2023-5663İstismar yok	News Announcement Scroll <= 9.0.0 - Authenticated (Contributor+) SQL Injection via Shortcodestoreapps · news announcement scroll · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,8	13 Mar 2024
35İzleyin	CVE-2021-34619İstismar yok	Cross-Site Request Forgery in WooCommerce Stock Manager WordPress Pluginstoreapps · stock manager for woocommerce · CWE-352 Kimlik doğrulamasız Dosya yükleme CSRF	Yüksek8,8	—	%0,7	21 Tem 2021
35İzleyin	CVE-2023-35091İstismar yok	WordPress WooCommerce Stock Manager Plugin <= 2.10.0 is vulnerable to Cross Site Request Forgery (CSRF)storeapps · stock manager for woocommerce · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	11 Tem 2023
29İzleyin	CVE-2024-0566Kavram kanıtı	Smart Manager < 8.28.0 - Admin+ SQL Injectionstoreapps · smart manager · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%3,3	12 Şub 2024
26İzleyin	CVE-2022-36284İstismar yok	WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Authenticated IDOR vulnerability leading to PayPal email changestoreapps · affiliate for woocommerce · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,6	5 Ağu 2022
19İzleyin	CVE-2022-40694İstismar yok	WordPress News Announcement Scroll plugin <= 8.8.8 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilitystoreapps · news announcement scroll · CWE-79 XSS	Orta4,8	—	%0,4	17 Kas 2022
17İzleyin	CVE-2021-24836İstismar yok	Temporary Login Without Password < 1.7.1 - Subscriber+ Plugin's Settings Updatestoreapps · temporary login without password · CWE-352 CSRF	Orta4,3	—	%0,3	13 Ara 2021

CVE-2022-25649
35İzleyin
WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Multiple Improper Access Control vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %1
storeapps · affiliate for woocommerce5 Ağu 2022
CVE-2023-5663
35İzleyin
News Announcement Scroll <= 9.0.0 - Authenticated (Contributor+) SQL Injection via Shortcode
YüksekCVSS 8,8İstismar yokEPSS %1
- SQL enjeksiyonu
storeapps · news announcement scroll13 Mar 2024
CVE-2021-34619
35İzleyin
Cross-Site Request Forgery in WooCommerce Stock Manager WordPress Plugin
YüksekCVSS 8,8İstismar yokEPSS %1
storeapps · stock manager for woocommerce21 Tem 2021
CVE-2023-35091
35İzleyin
WordPress WooCommerce Stock Manager Plugin <= 2.10.0 is vulnerable to Cross Site Request Forgery (CSRF)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
storeapps · stock manager for woocommerce11 Tem 2023
CVE-2024-0566
29İzleyin
Smart Manager < 8.28.0 - Admin+ SQL Injection
YüksekCVSS 7,2Kavram kanıtıEPSS %3
- SQL enjeksiyonu
storeapps · smart manager12 Şub 2024
CVE-2022-36284
26İzleyin
WordPress Affiliate For WooCommerce premium plugin <= 4.7.0 - Authenticated IDOR vulnerability leading to PayPal email change
OrtaCVSS 6,5İstismar yokEPSS %1
- Erişim denetimi (IDOR)
storeapps · affiliate for woocommerce5 Ağu 2022
CVE-2022-40694
19İzleyin
WordPress News Announcement Scroll plugin <= 8.8.8 - Auth. Stored Cross-Site Scripting (XSS) vulnerability
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
storeapps · news announcement scroll17 Kas 2022
CVE-2021-24836
17İzleyin
Temporary Login Without Password < 1.7.1 - Subscriber+ Plugin's Settings Update
OrtaCVSS 4,3İstismar yokEPSS %0
- CSRF
storeapps · temporary login without password13 Ara 2021