xootix kayıtları

xootix üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %33,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2024-5324Kavram kanıtı	XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Updatexootix · login\/signup popup · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%1,5	5 Haz 2024
35İzleyin	CVE-2022-0215İstismar yok	XootiX Plugins <= Various Versions Cross-Site Request Forgery to Arbitrary Options Updatexootix · login\/signup popup · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,8	18 Oca 2022
35İzleyin	CVE-2022-45376İstismar yok	WordPress Side Cart Woocommerce (Ajax) Plugin < 2.1 is vulnerable to Cross Site Request Forgery (CSRF)xootix · side cart woocommerce · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,3	22 May 2023
33İzleyin	CVE-2023-2706İstismar yok	OTP Login Woocommerce & Gravity Forms <= 2.2 - Authentication Bypass to Privilege Escalationxootix · otp login woocommerce \& gravity forms · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%1,7	16 May 2023
24İzleyin	CVE-2024-8724İstismar yok	Waitlist Woocommerce ( Back in stock notifier ) <= 2.7.5 - Reflected Cross-Site Scriptingxootix · waitlist woocommerce · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	14 Eyl 2024
21İzleyin	CVE-2025-1064İstismar yok	Login/Signup Popup ( Inline Form + Woocommerce ) <= 2.8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via xoo_el_action Shortcodexootix · login\/signup popup · CWE-79 XSS	Orta5,4	—	%0,3	20 Şub 2025
19İzleyin	CVE-2023-28415İstismar yok	WordPress Side Cart Woocommerce (Ajax) Plugin <= 2.2 is vulnerable to Cross Site Scripting (XSS)xootix · side cart woocommerce · CWE-79 XSS	Orta4,8	—	%0,5	30 Ağu 2023
18İzleyin	CVE-2020-36715İstismar yok	Login/Signup Popup < 1.5 - Missing Authorizationxootix · login\/signup popup · CWE-862 Erişim denetimi (IDOR)	Orta4,6	—	%0,7	6 Haz 2023
17İzleyin	CVE-2024-5665İstismar yok	Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Exposurexootix · login\/signup popup · CWE-862 Erişim denetimi (IDOR)	Orta4,3	—	%0,4	6 Haz 2024

CVE-2024-5324
35İzleyin
XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update
YüksekCVSS 8,8Kavram kanıtıEPSS %2
- Erişim denetimi (IDOR)
xootix · login\/signup popup5 Haz 2024
CVE-2022-0215
35İzleyin
XootiX Plugins <= Various Versions Cross-Site Request Forgery to Arbitrary Options Update
YüksekCVSS 8,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- CSRF
xootix · login\/signup popup18 Oca 2022
CVE-2022-45376
35İzleyin
WordPress Side Cart Woocommerce (Ajax) Plugin < 2.1 is vulnerable to Cross Site Request Forgery (CSRF)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
xootix · side cart woocommerce22 May 2023
CVE-2023-2706
33İzleyin
OTP Login Woocommerce & Gravity Forms <= 2.2 - Authentication Bypass to Privilege Escalation
YüksekCVSS 8,1İstismar yokEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xootix · otp login woocommerce \& gravity forms16 May 2023
CVE-2024-8724
24İzleyin
Waitlist Woocommerce ( Back in stock notifier ) <= 2.7.5 - Reflected Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
xootix · waitlist woocommerce14 Eyl 2024
CVE-2025-1064
21İzleyin
Login/Signup Popup ( Inline Form + Woocommerce ) <= 2.8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via xoo_el_action Shortcode
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
xootix · login\/signup popup20 Şub 2025
CVE-2023-28415
19İzleyin
WordPress Side Cart Woocommerce (Ajax) Plugin <= 2.2 is vulnerable to Cross Site Scripting (XSS)
OrtaCVSS 4,8İstismar yokEPSS %1
- XSS
xootix · side cart woocommerce30 Ağu 2023
CVE-2020-36715
18İzleyin
Login/Signup Popup < 1.5 - Missing Authorization
OrtaCVSS 4,6İstismar yokEPSS %1
- Erişim denetimi (IDOR)
xootix · login\/signup popup6 Haz 2023
CVE-2024-5665
17İzleyin
Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Exposure
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
xootix · login\/signup popup6 Haz 2024