CVE-2012-1792
Açıklama
OSCommerce Online Merchant 3.0.2 sürümünde, yazılım kurulurken osCommerce/OM/Core/Site/Setup/Application/Install/RPC/DBCheck.php dosyasında bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, uzak saldırganların oscommerce/index.php adresindeki name parametresi aracılığıyla, hata mesajında uygun şekilde işlenmeyen rastgele web betikleri veya HTML enjekte etmelerine olanak tanır. NOT: Kurulum sırasında oscommerce/index.php adresine erişim yeteneği zaten yönetici ayrıcalıklarını gerektirebileceği için bu durum bir zafiyet olmayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oscommerce online_merchant | Aralık belirtilmemiş, v ≤ 3.0.2, 2.2, 2.3.0, 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.