Quick.Cart cross-site scripting sérülékenység

2013. január 14. 09:05

CH azonosító

CH-8231

Angol cím

Quick.Cart admin.php URL Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.01.11.

Súlyosság

Alacsony

Érintett rendszerek

OpenSolution
Quick.Cart

Érintett verziók

Quick.Cart 6.x

Összefoglaló

A Quick.Cart olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az admin.php után az URL-hez hozzáfűzött bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységeket a Quick.Cart 6.0 verziójában jelentették, de korábbi kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Quick.Cart cross-site scripting sérülékenység