Reality66

Cart66 Lite

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2014-9461

Exploit
  • EPSS 0.31%
  • Veröffentlicht 02.01.2015 22:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in models/Cart66.php in the Cart66 Lite plugin before 1.5.4 for WordPress allows remote authenticated users to read arbitrary files via a .. (dot dot) in the member_download action to wp-admin/admin-ajax.php.

6.5

CVE-2014-9442

Exploit
  • EPSS 0.44%
  • Veröffentlicht 02.01.2015 19:59:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in models/Cart66Ajax.php in the Cart66 Lite plugin before 1.5.4 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the q parameter in a promotionProductSearch action to wp-admin/admin-aja...

6.5

CVE-2014-9305

Exploit
  • EPSS 3.7%
  • Veröffentlicht 08.12.2014 16:59:14
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in the shortcodeProductsTable function in models/Cart66Ajax.php in the Cart66 Lite plugin before 1.5.2 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the id parameter in a shortcode_p...