Webasyst Llc

Shop-script

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2010-1462

  • EPSS 0.13%
  • Veröffentlicht 16.04.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in WebAsyst Shop-Script FREE has unknown impact and attack vectors via the sub parameter.

7.5

CVE-2010-1463

  • EPSS 0.25%
  • Veröffentlicht 16.04.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in WebAsyst Shop-Script FREE allow attackers to execute arbitrary SQL commands via the (1) add2cart, (2) c_id, (3) categoryID, (4) list_price, (5) name, (6) new_offer, (7) price, (8) product_code, (9) productID,...

7.5

CVE-2007-1855

  • EPSS 0.71%
  • Veröffentlicht 03.04.2007 16:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple PHP remote file inclusion vulnerabilities in smarty/smarty_class.php in Shop-Script FREE allow remote attackers to execute arbitrary PHP code via a URL in the (1) _smarty_compile_path, (2) smarty_compile_path, (3) get_plugin_filepath, (4) sm...

5

CVE-2006-5566

  • EPSS 5.24%
  • Veröffentlicht 27.10.2006 16:07:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

CRLF injection vulnerability in premium/index.php in Shop-Script allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in the (1) links_exchange, (2) news, (3) search_with_change_categ...