addonify 厂商相关 5 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
Addonify 是一家提供电子商务插件和解决方案的厂商,主要增强在线商店的功能和用户体验。历史上,其产品曾存在多种安全漏洞,包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过等问题。截至最新统计,该厂商相关项目已记录5条CVE漏洞。安全研究人员曾发现其插件存在输入验证不足和身份认证缺陷,可能导致未授权访问或数据泄露。用户应保持及时更新并实施最小权限原则以降低风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-68024 | WordPress plugin Addonify – WooCommerce Wishlist 安全漏洞 — Addonify – WooCommerce WishlistCWE-862 | 6.5 | Medium | 2026-02-20 |
| CVE-2025-68025 | WordPress plugin Addonify Floating Cart For WooCommerce 安全漏洞 — Addonify Floating Cart For WooCommerceCWE-862 | 6.5 | Medium | 2026-02-20 |
| CVE-2025-68023 | WordPress plugin Addonify – Compare Products For WooCommerce 安全漏洞 — Addonify – Compare Products For WooCommerceCWE-862 | 6.5 | Medium | 2026-02-20 |
| CVE-2025-68578 | WordPress plugin Addonify 安全漏洞 — AddonifyCWE-862 | 5.3 | Medium | 2025-12-24 |
| CVE-2024-6560 | WordPress plugin Addonify – Quick View For WooCommerce 安全漏洞 — Addonify – Quick View For WooCommerceCWE-200 | 5.3 | Medium | 2024-07-20 |
本页汇总了 addonify 厂商截至目前公开的全部 5 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。