Cfshopkart

Cf Shopkart

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-3309

Exploit
  • EPSS 0.96%
  • Veröffentlicht 23.09.2009 12:08:35
  • Zuletzt bearbeitet 16.06.2026 23:11:21

SQL injection vulnerability in index.cfm in CF ShopKart 5.4 beta allows remote attackers to execute arbitrary SQL commands via the itemid parameter in a ViewDetails action, a different vector than CVE-2008-6320.

7.5

CVE-2008-6320

Exploit
  • EPSS 0.97%
  • Veröffentlicht 27.02.2009 11:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:01

SQL injection vulnerability in index.cfm in CF Shopkart 5.2.2 allows remote attackers to execute arbitrary SQL commands via the Category parameter in a ViewCategory action.

5

CVE-2008-6321

  • EPSS 2.23%
  • Veröffentlicht 27.02.2009 11:30:00
  • Zuletzt bearbeitet 16.06.2026 23:02:01

CF Shopkart 5.2.2 stores cfshopkart52.mdb under the web root with insufficient access control, which allows remote attackers to obtain sensitive information, such as usernames and passwords, via a direct request.