7.5

CVE-2002-0439

EPSS 1.57%
Veröffentlicht 26.07.2002 04:00:00
Zuletzt bearbeitet 16.06.2026 21:57:26
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting vulnerability in CaupoShop 1.30a and earlier, and possibly CaupoShopPro, allows remote attackers to execute arbitrary Javascript and steal credit card numbers or delete items by injecting the script into new customer information fields such as the message field.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Caupo.Net ≫ Cauposhop Version <= 1.30a

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.57%	0.722

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.iss.net/security_center/static/8431.php

Patch

http://www.securityfocus.com/archive/1/261218

http://www.securityfocus.com/bid/4270

Patch

https://nvd.nist.gov/vuln/detail/CVE-2002-0439

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-0439

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-0439

EUVD