CVE-2006-5190
Açıklama
osCommerce 2.2 Milestone 2 Update 060817 sürümündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların /admin dizinindeki (a) banner_manager.php, (b) banner_statistics.php, (c) countries.php, (d) currencies.php, (e) languages.php, (f) manufacturers.php, (g) newsletters.php, (h) orders_status.php, (i) products_attributes.php, (j) products_expected.php, (k) reviews.php, (l) specials.php, (m) stats_products_purchased.php, (n) stats_products_viewed.php, (o) tax_classes.php, (p) tax_rates.php veya (q) zones.php betiklerindeki (1) page parametresi ve (r) admin/geo_zones.php dosyasındaki (2) zpage parametresi aracılığıyla keyfi web betiği veya HTML enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oscommerce oscommerce | v ≤ 2.2_ms2_2006-08-17, 1.1, 1.5.1, 1.11, 1.12, 1.13, 2.1, 2.2_cvs, 2.2_ms1, 2.2_ms2, 2.2_ms3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.