Comdev

Comdev Ecommerce

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2007-3081

  • EPSS 0.71%
  • Veröffentlicht 06.06.2007 10:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHP remote file inclusion vulnerability in sampleecommerce.php in Comdev eCommerce 4.1 allows remote attackers to execute arbitrary PHP code via a URL in the path[docroot] parameter.

5

CVE-2005-2543

Exploit
  • EPSS 3.05%
  • Veröffentlicht 10.08.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Directory traversal vulnerability in wce.download.php in Comdev eCommerce 3.0 allows remote attackers to download arbitrary files via a .. (dot dot) in the download parameter.

5

CVE-2005-2544

  • EPSS 0.48%
  • Veröffentlicht 10.08.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PHP remote file inclusion vulnerability in config.php in Comdev eCommerce 3.0 allows remote attackers to execute arbitrary PHP code via the path[docroot] parameter.

4.3

CVE-2005-2138

Exploit
  • EPSS 0.33%
  • Veröffentlicht 05.07.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Cross-site scripting (XSS) vulnerability in index.php in Comdev eCommerce 3.0 and 3.1 allows remote attackers to inject arbitrary web script or HTML via Javascript in the onMouseOver event of an "A" tag in a review message.