Php Multivendor Ecommerce Project

Php Multivendor Ecommerce

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-17951

Exploit
  • EPSS 0.25%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the shopping-cart.php cusid parameter.

8.6

CVE-2017-17952

Exploit
  • EPSS 0.25%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has a predicable registration URL, which makes it easier for remote attackers to register with an invalid or spoofed e-mail address.

6.1

CVE-2017-17953

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the category.php chid1 parameter.

6.1

CVE-2017-17954

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the seller-view.php usid parameter.

6.1

CVE-2017-17955

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the shopping-cart.php cusid parameter.

6.1

CVE-2017-17956

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the admin/sellerupd.php companyname parameter.

9.8

CVE-2017-17957

Exploit
  • EPSS 0.25%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter.

6.1

CVE-2017-17958

Exploit
  • EPSS 0.24%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the my_wishlist.php fid parameter.

9.8

CVE-2017-17959

Exploit
  • EPSS 0.25%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the seller-view.php usid parameter.

8.8

CVE-2017-17960

Exploit
  • EPSS 0.13%
  • Veröffentlicht 28.12.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php.