Turnkey Web Tools

Sunshop Shopping Cart

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-4597

  • EPSS 0.46%
  • Veröffentlicht 30.08.2007 18:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in TurnkeyWebTools SunShop Shopping Cart 4.0 RC 6 allows remote attackers to execute arbitrary SQL commands via the s[cid] parameter in a search_list action, a different vector than CVE-2007-2549.

4.3

CVE-2007-2547

Exploit
  • EPSS 2.62%
  • Veröffentlicht 09.05.2007 10:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in index.php in TurnkeyWebTools SunShop Shopping Cart 4.0 allows remote attackers to inject arbitrary web script or HTML via the l parameter.

6.4

CVE-2007-2548

  • EPSS 0.32%
  • Veröffentlicht 09.05.2007 10:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in index.php in TurnkeyWebTools SunShop Shopping Cart 4.0 has unknown impact and an l remote attack vector, related to "Cookie Manipulation."

7.5

CVE-2007-2549

Exploit
  • EPSS 0.77%
  • Veröffentlicht 09.05.2007 10:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.php in TurnkeyWebTools SunShop Shopping Cart 4.0 allows remote attackers to execute arbitrary SQL commands via the (1) c or (2) quantity parameter.

7.5

CVE-2007-2474

  • EPSS 3.65%
  • Veröffentlicht 02.05.2007 23:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in Turnkey Web Tools SunShop Shopping Cart 4.0 allow remote attackers to execute arbitrary PHP code via a URL in the abs_path parameter to (1) include/payment/payflow_pro.php, (2) global.php, or (3) ...

7.5

CVE-2007-2070

Exploit
  • EPSS 22.54%
  • Veröffentlicht 18.04.2007 03:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in Turnkey Web Tools SunShop Shopping Cart before 3.5.1 allow remote attackers to execute arbitrary PHP code via a URL in the abs_path parameter to (1) index.php or (2) checkout.php.