ソフト名:Cetera Labs eCommerce 14.0
回避策:未対応
脆弱性:XSS, 認証資格情報の奪取, SQLインジェクション
ソース:http://www.ceteralabs.com/about/ecommerce.html
http://archives.neohapsis.com/archives/fulldisclosure/2010-07/0389.html
http://archives.neohapsis.com/archives/fulldisclosure/2010-07/0390.html
http://secunia.com/advisories/40763
危険性:Medium Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿