Podatność CVE-2007-2862

Podatność CVE-2007-2862

Publikacja: 2007-05-24 Modyfikacja: 2012-02-12

Opis:

Multiple SQL injection vulnerabilities in CubeCart 3.0.16 might allow remote attackers to execute arbitrary SQL commands via an unspecified parameter to cart.inc.php and certain other files in an include directory, related to missing sanitization of the $option variable and possibly cookie modification.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	CubeCart v3.0.16 SQL Injection Vulnerability	John Martinelli	29.05.2007

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Devellion -> Cubecart

Referencje:

http://securityreason.com/securityalert/2730

http://www.securityfocus.com/archive/1/469301/100/0/threaded

http://www.securityfocus.com/bid/24100

https://exchange.xforce.ibmcloud.com/vulnerabilities/34460

Copyright 2024, cxsecurity.com