CVE-2009-2587
CVE-2009-2587
Multiple cross-site scripting (XSS) vulnerabilities in DragDropCart allow remote attackers to inject arbitrary web script or HTML via the (1) sid parameter to assets/js/ddcart.php, the (2) prefix parameter to includes/ajax/getstate.php, the search parameter to (3) index.php and (4) search.php, the (5) redirect parameter to login.php, and the (6) product parameter to productdetail.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7
cve_referencepacketstormsecurity.org/0907-exploits/dragdopcart-xss.txtnão verificadoexploitdbwww.exploit-db.com/exploits/34730não verificadoexploitdbwww.exploit-db.com/exploits/34731não verificadoexploitdbwww.exploit-db.com/exploits/34732não verificadoexploitdbwww.exploit-db.com/exploits/34734não verificadoexploitdbwww.exploit-db.com/exploits/34735não verificadoexploitdbwww.exploit-db.com/exploits/34733não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://packetstormsecurity.org/0907-exploits/dragdopcart-xss.txthttp://secunia.com/advisories/35925https://exchange.xforce.ibmcloud.com/vulnerabilities/51877http://www.osvdb.org/56065http://www.osvdb.org/56066http://www.osvdb.org/56067http://www.osvdb.org/56069http://www.osvdb.org/56070http://www.osvdb.org/56071