CVE-2005-1440
Multiple vulnerabilità di cross-site scripting (XSS) in ViArt Shop Enterprise 2.1.6 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari...
- Pubblicato
- 3 mag 2005
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 2 mag 2005
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 87,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Multiple vulnerabilità di cross-site scripting (XSS) in ViArt Shop Enterprise 2.1.6 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) vari parametri in basket.php, (2) i campi nickname, email, topic e message in forum.php, come dimostrato utilizzando forum_new_thread.php e forum_thread.php, (3) il parametro page in page.php, (4) i parametri category_id e item_id in reviews.php, (5) il parametro category_id in product_details.php, (6) i parametri category_id o search_string in products.php, oppure (7) i parametri rp o page in news_view.php.
Fonti
6- CodetoSell ViArt Shop Enterprise 2.1.6 - 'basket.php' Multiple Cross-Site Scripting VulnerabilitiesExploit
Lostmon · php · 2 mag 2005
Lostmon · php · 2 mag 2005
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.