« Volver al listado

Wcvendors

Wcvendors WC Vendors Marketplace: vulnerabilidades y CVE

Wcvendors WC Vendors Marketplace tiene 4 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE4
Últimos 12 meses2
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-66625Alta (7.6)0.38%—17 sept 2026
Administrator SQL Injection in WC Vendors Marketplace <= 2.7.2.1 versions.
CVE-2026-54838Alta (8.5)0.36%—25 jun 2026
Subscriber SQL Injection in WC Vendors Marketplace <= 2.6.8 versions.
CVE-2025-49263Alta (7.6)0.42%—6 jun 2025
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WCVendors WC Vendors Marketplace wc-vendors allows Blind SQL Injection.This issue affects WC Vendors Marketplace:…
CVE-2023-0072Media (5.4)0.69%—6 feb 2023
The WC Vendors Marketplace WordPress plugin before 2.4.5 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1005 Data from Local System3
  2. T1210 Exploitation of Remote Services3

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Wcvendors