Ajsquare

Zeuscart

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2015-2182

Exploit
  • EPSS 8.19%
  • Veröffentlicht 11.03.2015 14:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in ZeusCart 4 allow remote attackers to inject arbitrary web script or HTML via the (1) schltr parameter in a brands action or (2) brand parameter in a viewbrands action to index.php. NOTE: The sea...

4.3

CVE-2010-5322

Exploit
  • EPSS 7.45%
  • Veröffentlicht 11.03.2015 14:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in ZeusCart 4.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the search parameter in a search action to index.php.

5

CVE-2015-2184

Exploit
  • EPSS 11.47%
  • Veröffentlicht 10.03.2015 14:59:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

ZeusCart 4 allows remote attackers to obtain configuration information via a getphpinfo action to admin/, which calls the phpinfo function.