Cfshopkart

Cf Shopkart

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-3309

Exploit
  • EPSS 0.12%
  • Veröffentlicht 23.09.2009 12:08:35
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.cfm in CF ShopKart 5.4 beta allows remote attackers to execute arbitrary SQL commands via the itemid parameter in a ViewDetails action, a different vector than CVE-2008-6320.

7.5

CVE-2008-6320

Exploit
  • EPSS 0.38%
  • Veröffentlicht 27.02.2009 11:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in index.cfm in CF Shopkart 5.2.2 allows remote attackers to execute arbitrary SQL commands via the Category parameter in a ViewCategory action.

5

CVE-2008-6321

  • EPSS 4.73%
  • Veröffentlicht 27.02.2009 11:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

CF Shopkart 5.2.2 stores cfshopkart52.mdb under the web root with insufficient access control, which allows remote attackers to obtain sensitive information, such as usernames and passwords, via a direct request.