目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Webkul 厂商漏洞列表 / CVE 中文分析 51

Webkul 厂商相关 51 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Webkul 主要开发电子商务解决方案，包括 Magento 和 Shopify 扩展，帮助企业构建在线商店。历史上，其产品多次暴露严重漏洞，包括远程代码执行、跨站脚本和权限绕过问题。这些漏洞常因输入验证不足和访问控制缺陷导致。截至最新统计，该项目已记录 8 条 CVE，多数涉及未经验证的用户输入处理。安全社区建议用户及时更新并严格实施输入过滤，以降低潜在风险。

Top products by Webkul: QloApps Bagisto Aureus ERP krayin crm WooCommerce Point of Sale Medical Prescription Attachment Plugin for WooCommerce Ajax Quiz
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-115326 QloApps 1.7.0 订单退款接口越权漏洞 — QloApps CWE-639 5.4 Medium 2026-10-22
CVE-2026-112193 Webkul Aureus ERP UserForm.php 弱密码漏洞 — Aureus ERP CWE-521 3.7 Low 2026-10-19
CVE-2026-112190 Webkul Aureus ERP 调试代码敏感信息泄露漏洞 — Aureus ERP CWE-215 5.3 Medium 2026-10-19
CVE-2026-111284 Aureus ERP 1.6.0 存储型跨站脚本漏洞 — Aureus ERP CWE-79 5.4 Medium 2026-10-15
CVE-2026-110229 QloApps 1.7.0 信用券缺失酒店访问限制漏洞 — QloApps CWE-862 5.4 Medium 2026-10-13
CVE-2026-110226 QloApps 1.7.0 房型创建时通过id_hotel绕过授权漏洞 — QloApps CWE-639 5.4 Medium 2026-10-13
CVE-2026-110224 QloApps 1.7.0 搜索别名验证错误导致反射型XSS漏洞 — QloApps CWE-79 5.4 Medium 2026-10-13
CVE-2026-110221 QloApps 1.7.0 反射型XSS漏洞 — QloApps CWE-79 5.4 Medium 2026-10-13
CVE-2026-110219 QloApps 1.7.0 附加设施价格字段反射型XSS漏洞 — QloApps CWE-79 5.4 Medium 2026-10-13
CVE-2026-110218 Aureus ERP 1.6.0 未发布博客文章泄露漏洞 — Aureus ERP CWE-862 3.7 Low 2026-10-13
CVE-2026-109393 QloApps 1.7.0 后台 AJAX 处理程序存在不安全的直接对象引用漏洞 — QloApps CWE-639 6.3 Medium 2026-10-12
CVE-2026-107702 QloApps 1.7.0 管理员房间预订授权绕过漏洞 — QloApps CWE-639 4.3 Medium 2026-10-08
CVE-2026-105836 QloApps 1.7.0 ajaxProcessBulkUpdateRooms授权绕过漏洞 — QloApps CWE-639 5.4 Medium 2026-10-06
CVE-2026-103590 QloApps 1.7.0 反射型跨站脚本漏洞 — QloApps CWE-79 5.4 Medium 2026-09-30
CVE-2026-103588 QloApps 1.7.0 反射型跨站脚本漏洞 — QloApps CWE-79 5.4 Medium 2026-09-30
CVE-2026-103589 QloApps 1.7.0 反射型跨站脚本漏洞 — QloApps CWE-79 5.4 Medium 2026-09-30
CVE-2026-103587 QloApps 1.7.0 反射型跨站脚本漏洞 — QloApps CWE-79 5.4 Medium 2026-09-30
CVE-2026-101139 Webkul Bagisto Invoice 状态更新越权漏洞 — Bagisto CWE-862 2.7 Low 2026-09-28
CVE-2026-97062 Aureus ERP 1.6.0 SVG文件上传存储型XSS漏洞 — Aureus ERP CWE-79 5.4 Medium 2026-09-24
CVE-2026-95655 Aureus ERP 1.5.0 前消息访问越权漏洞 — Aureus ERP CWE-639 8.1 High 2026-09-22
CVE-2026-94387 Aureus ERP 1.6.0 之前存储型 XSS 漏洞 — Aureus ERP CWE-79 5.4 Medium 2026-09-21
CVE-2026-93988 QloApps 1.7.0 任意文件读取漏洞 — qloapps CWE-22 6.5 Medium 2026-09-19
CVE-2026-93454 Aureus ERP 1.6.0 存储型跨站脚本漏洞 — Aureus ERP CWE-79 5.4 Medium 2026-09-17
CVE-2026-92234 QloApps 1.7.0 反射型跨站脚本漏洞 — QloApps CWE-79 5.4 Medium 2026-09-15
CVE-2026-89268 Webkul qloapps 跨站脚本漏洞 — QloApps CWE-79 5.4 Medium 2026-09-12
CVE-2026-75498 QloApps SQL注入漏洞 — QloApps CWE-89 7.2 High 2026-08-25
CVE-2026-75497 QloApps SQL注入漏洞 — QloApps CWE-89 7.2 High 2026-08-25
CVE-2026-75496 QloApps 任意文件上传漏洞 — QloApps CWE-434 7.2 High 2026-08-25
CVE-2026-75082 Webkul Bagisto 输入验证错误漏洞 — Bagisto CWE-80 4.3 Medium 2026-08-18
CVE-2026-75081 Webkul Bagisto 处理逻辑错误漏洞 — Bagisto CWE-841 4.3 Medium 2026-08-17

本页汇总了 Webkul 厂商截至目前公开的全部 51 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。