CVE-2015-3300

概要

WordPress 用 TheCartPress eCommerce Shopping Cart（別名 The Professional WordPress eCommerce Plugin）プラグイン 1.3.9.3 未満には複数のクロスサイトスクリプティング（XSS）の脆弱性が存在し、リモートの攻撃者は、shopping-cart/checkout/ への (1) billing_firstname、(2) billing_lastname、(3) billing_company、(4) billing_tax_id_number、(5) billing_city、(6) billing_street、(7) billing_street_2、(8) billing_postcode、(9) billing_telephone_1、(10) billing_telephone_2、(11) billing_fax、(12) shipping_firstname、(13) shipping_lastname、(14) shipping_company、(15) shipping_tax_id_number、(16) shipping_city、(17) shipping_street、(18) shipping_street_2、(19) shipping_postcode、(20) shipping_telephone_1、(21) shipping_telephone_2、(22) shipping_fax パラメータ、wp-admin/admin.php にある admin/AddressesList.php ページ内の (23) search_by パラメータ、wp-admin/admin.php にある admin/AddressEdit.php ページ内の (24) address_id、(25) address_name、(26) firstname、(27) lastname、(28) street、(29) city、(30) postcode、(31) email パラメータ、wp-admin/admin.php にある admin/AssignedCategoriesList.php ページ内の (32) post_id または (33) rel_type パラメータ、または wp-admin/admin.php にある admin/CustomFieldsList.php ページ内の (34) post_type パラメータを介して、任意の Web スクリプトまたは HTML を注入できます。

• WordPress Plugin TheCartPress 1.3.9 - Multiple Vulnerabilitiesエクスプロイト

  High-Tech Bridge SA · php · 2015/04/29