CVE-2024-44313

エクスプロイト 🛠️ ケーススタディ: CVE-2024-44313と脆弱性優先順位付けにおけるEPSS このケーススタディは、EPSS（Exploit Prediction Scoring System）に関する講演のために作成され、スコアが実際に脆弱性の優先順位付けにどのように影響するかを示しています。 TastyIgniter 3.7.6で見つかった脆弱性CVE-2024-44313は、認証されていないユーザーが注文の請求書にアクセスできるようにし、財務データや個人情報を露呈させます。 EPSSスコア: 0.02%（パーセンタイル2.7%） 評価日: 19/03/2025...

CVE-2026-9612 WhatsOrder <= 1.0.1 - Unauthenticated Sensitive Information Exposure via Predictable Invoice File URLs

The WhatsOrder – Instant Checkout for WooCommerce plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.0.1 via the yapacdevgenerateorderpdf. This makes it possible for unauthenticated attackers to extract sensitive customer PII and order...

TastyIgniter 安全漏洞

TastyIgniter is an online ordering software from TastyIgniter open source. A security vulnerability exists in TastyIgniter version 3.7.6, which stems from improper access control of the invoice function in Orders.php, which could lead to unauthorized users accessing and generating invoices...