3D3.Com ShopFactory购物车Cookie价格操纵漏洞-安全小百科

3D3.Com ShopFactory购物车Cookie价格操纵漏洞

漏洞ID	1203292	漏洞类型	权限许可和访问控制
发布时间	2002-12-31	更新时间	2002-12-31
CVE编号	CVE-2002-2302	CNNVD-ID	CNNVD-200212-579
漏洞平台	N/A	CVSS评分	6.4

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-579

|漏洞详情

3D3.ComShopFactory5.5至5.8版本存在漏洞。远程攻击者可以通过修改隐藏格式字段价格修改他们购物车中商品价格。

|参考资料

来源:XF
名称:shopfactory-price-modification(10746)
链接:http://xforce.iss.net/xforce/xfdb/10746
来源:BID
名称:6296
链接:http://www.securityfocus.com/bid/6296
来源:BUGTRAQ
名称:20030305shopfactoryshoppingcart
链接:http://cert.uni-stuttgart.de/archive/bugtraq/2003/03/msg00081.html
来源:BUGTRAQ
名称:20021202ShopFactoryshoppingcartpricemanipulation
链接:http://archives.neohapsis.com/archives/bugtraq/2002-12/0018.html

相关推荐: SGI MachineInfo CGI采集信息漏洞

SGI MachineInfo CGI采集信息漏洞漏洞ID 1207545 漏洞类型未知发布时间 1997-05-07 更新时间 1997-05-07 CVE编号 CVE-1999-1067 CNNVD-ID CNNVD-199705-007 漏洞平台 …

文章版权归作者所有，未经允许请勿转载。

THE END