Basic B2b Script Project

Basic B2b Script

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-20644

Exploit
  • EPSS 0.14%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Basic B2B Script 2.0.9 has Cross-Site Request Forgery (CSRF) via the Edit profile feature.

5.4

CVE-2018-20645

Exploit
  • EPSS 0.21%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Basic B2B Script 2.0.9 has HTML injection via the First Name or Last Name field.

6.5

CVE-2018-20646

Exploit
  • EPSS 0.49%
  • Veröffentlicht 21.03.2019 16:00:37
  • Zuletzt bearbeitet 21.11.2024 04:01:55

PHP Scripts Mall Basic B2B Script 2.0.9 has has directory traversal via a direct request for a listing of an image directory such as an uploads/ directory.

9.8

CVE-2017-17600

Exploit
  • EPSS 2.51%
  • Veröffentlicht 13.12.2017 09:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Basic B2B Script 2.0.8 has SQL Injection via the product_details.php id parameter.