Cs-cart

Cs-cart Multivendor

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2023-26691

Exploit
  • EPSS 0.77%
  • Veröffentlicht 25.09.2024 01:15:34
  • Zuletzt bearbeitet 24.04.2025 14:16:34

Directory Traversal vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via crafted zip file when installing a new add-on.

9.8

CVE-2023-26686

Exploit
  • EPSS 0.68%
  • Veröffentlicht 25.09.2024 01:15:33
  • Zuletzt bearbeitet 24.04.2025 14:17:30

File Upload vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via the image upload feature when customizing a shop.

8.8

CVE-2023-26687

Exploit
  • EPSS 0.94%
  • Veröffentlicht 25.09.2024 01:15:33
  • Zuletzt bearbeitet 24.04.2025 14:17:24

Directory Traversal vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to obtain sensitive information via the product_data parameter in the PDF Add-on.

5.4

CVE-2023-26688

Exploit
  • EPSS 0.07%
  • Veröffentlicht 25.09.2024 01:15:33
  • Zuletzt bearbeitet 24.04.2025 14:16:58

Cross Site Scripting (XSS) vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via the product_data parameter of add/edit product in the administration interface.

9.8

CVE-2023-26689

Exploit
  • EPSS 0.16%
  • Veröffentlicht 25.09.2024 01:15:33
  • Zuletzt bearbeitet 24.04.2025 14:16:54

An issue discovered in CS-Cart MultiVendor 4.16.1 allows attackers to alter arbitrary user account profiles via crafted post request.

8.8

CVE-2023-26690

Exploit
  • EPSS 0.68%
  • Veröffentlicht 25.09.2024 01:15:33
  • Zuletzt bearbeitet 24.04.2025 14:16:49

File Upload vulnerability in CS-Cart MultiVendor 4.16.1 allows remote attackers to run arbitrary code via File Manager/Editor component in the vendor or admin menu.

5.4

CVE-2017-10886

  • EPSS 0.25%
  • Veröffentlicht 17.11.2017 14:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting vulnerability in CS-Cart Japanese Edition v4.3.10 and earlier (excluding v2 and v3), CS-Cart Multivendor Japanese Edition v4.3.10 and earlier (excluding v2 and v3) allows an attacker to inject arbitrary web script or HTML via uns...

8.8

CVE-2017-2138

  • EPSS 0.14%
  • Veröffentlicht 02.08.2017 16:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site request forgery (CSRF) vulnerability in CS-Cart Japanese Edition v4.3.10 and earlier (excluding v2 and v3), CS-Cart Multivendor Japanese Edition v4.3.10 and earlier (excluding v2 and v3) allows remote attackers to hijack the authentication...