10

CVE-2006-0697

Zen Cart before 1.2.7 does not protect the admin/includes directory, which allows remote attackers to cause unknown impact via unspecified vectors, probably direct requests.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zen-cart ≫ Zen Cart Version <= 1.2.6d
Zen-cart ≫ Zen Cart Version1.1.0
Zen-cart ≫ Zen Cart Version1.1.3
Zen-cart ≫ Zen Cart Version1.2.0d
Zen-cart ≫ Zen Cart Version1.2.1 Updatepatch1
Zen-cart ≫ Zen Cart Version1.2.1d
Zen-cart ≫ Zen Cart Version1.2.2d
Zen-cart ≫ Zen Cart Version1.2.3d
Zen-cart ≫ Zen Cart Version1.2.4.1
Zen-cart ≫ Zen Cart Version1.2.4d
Zen-cart ≫ Zen Cart Version1.2.5d
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 5.24% 0.915
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/18801
Patch
Vendor Advisory
http://sourceforge.net/project/shownotes.php?release_id=392886
Patch
http://www.vupen.com/english/advisories/2006/0546