CVE-2000-0253
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.
Ocena ryzyka
Atakujący mogą zmieniać dane transakcyjne, co może prowadzić do oszustw finansowych i utraty zaufania klientów.
Rekomendacja
Zaleca się wprowadzenie walidacji danych wejściowych oraz zabezpieczeń przed manipulacją formularzy.
Inne podatności w dansie shopping cart application (cart.pl)
Zobacz wszystkie- CVE-2000-0254Średnie
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.
- CVE-2000-0252Średnie
Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.
Oryginalny opis (angielski, źródło NVD)
The dansie shopping cart application cart.pl allows remote attackers to modify sensitive purchase information via hidden form fields.