EC-CUBE nem részletezett cross-site scripting sérülékenység

CH azonosító

CH-4291

Angol cím

EC-CUBE Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.02.01.

Súlyosság

Alacsony

Érintett rendszerek

EC-CUBE
Lockon

Érintett verziók

EC-CUBE 2.x

Összefoglaló

Az EC-CUBE olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások okozására.

Leírás

Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre a data/Smarty/templates/default/list.tpl-ben és a data/Smarty/templates/default/campaign/bloc/cart_tag.tpl-ben, mielőtt a felhasználó részére visszaküldésre kerülne.
Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet a 2.4.4 előtti verziókban jelentették.

Megoldás

Frissítsen a 2.4.4. vagy későbbi verzióra.

Hivatkozások

SECUNIA 43153
Gyártói referencia: www.ec-cube.net
Egyéb referencia: jvn.jp
Egyéb referencia: jvndb.jvn.jp
CVE-2011-0451 - NVD CVE-2011-0451


Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
CVE-2023-43177 – CrushFTP sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
Tovább a sérülékenységekhez »