Levelfourdevelopment

Wp-easycart

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-62997

  • EPSS 0.04%
  • Veröffentlicht 09.12.2025 14:52:26
  • Zuletzt bearbeitet 20.01.2026 15:18:20

Insertion of Sensitive Information Into Sent Data vulnerability in levelfourdevelopment WP EasyCart wp-easycart allows Retrieve Embedded Sensitive Data.This issue affects WP EasyCart: from n/a through <= 5.8.11.

5

CVE-2014-4942

Exploit
  • EPSS 1.5%
  • Veröffentlicht 11.07.2014 20:55:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The EasyCart (wp-easycart) plugin before 2.0.6 for WordPress allows remote attackers to obtain configuration information via a direct request to inc/admin/phpinfo.php, which calls the phpinfo function.