EC-CUBE nem részletezett cross-site scripting sérülékenység

CH azonosító

CH-4291

Angol cím

EC-CUBE Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.02.01.

Súlyosság

Alacsony

Érintett rendszerek

EC-CUBE
Lockon

Érintett verziók

EC-CUBE 2.x

Összefoglaló

Az EC-CUBE olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások okozására.

Leírás

Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre a data/Smarty/templates/default/list.tpl-ben és a data/Smarty/templates/default/campaign/bloc/cart_tag.tpl-ben, mielőtt a felhasználó részére visszaküldésre kerülne.
Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet a 2.4.4 előtti verziókban jelentették.

Megoldás

Frissítsen a 2.4.4. vagy későbbi verzióra.

Hivatkozások

SECUNIA 43153
Gyártói referencia: www.ec-cube.net
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp
CVE-2011-0451 - NVD CVE-2011-0451


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »