CVE-2008-6985

Опубликовано: 19 авг. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in includes/classes/shopping_cart.php in Zen Cart 1.2.0 through 1.3.8a, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the id parameter when (1) adding or (2) updating the shopping cart.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zen-cart:zen_cart:1.2.0d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.1_patch1:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.1d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.2d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.3d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.4d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.5d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.2.6d:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.6:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.7:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.8:*:*:*:*:*:*:*

cpe:2.3:a:zen-cart:zen_cart:1.3.8a:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00947

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-chv2-wjfm-8vf8

github

больше 3 лет назад