CVE-2002-2303 in Shopfactory

الملخص

بحسب VulDB • 24/05/2026

تستخدم منصة 3D3.Com ShopFactory الإصدار 5.8 التشفير وفك التشفير من جانب العميل للبيانات الحساسة المتعلقة بالأسعار، مما يسمح للمهاجمين عن بُعد بتعديل أسعار سلة التسوق باستخدام JavaScript لفك تشفير ملف تعريف الارتباط (cookie) الذي يحتوي على البيانات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/10/2007
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19945
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01027
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2303
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2303/