« Volver al listado

Foosales

Foosales: vulnerabilidades y CVE

Foosales tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses2
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-77183Alta (8.8)0.29%—10 oct 2026
El plugin FooSales – Point of Sale (POS) for WooCommerce para WordPress es vulnerable a escalada de privilegios mediante apropiación de cuenta en todas las versiones hasta la 1.43.0, inclusive. Esto se debe a que el…
CVE-2026-93548Alta (8.8)0.23%—9 oct 2026
El plugin FooSales para WordPress anterior a la versión 1.43.3 no verifica que una llamada autenticada esté autorizada para actuar como el usuario que nombra una solicitud, permitiendo que cualquier usuario autenticado…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1210 Exploitation of Remote Services2
  2. T1068 Exploitation for Privilege Escalation1
  3. T1098 Account Manipulation1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.