CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.9	$0-$5k	0.00

Es wurde eine Schwachstelle in Totalshopuk eCommerce (E-Commerce Management Software) gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion refresh_page. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-79 vorgenommen. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

Cross-site scripting (XSS) vulnerability in the refresh_page function in application/modules/_main/views/_top.php in Total Shop UK eCommerce Open Source before 2.1.2_p1 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.

Die Schwachstelle wurde am 20.08.2012 durch Joseph Sheridan (Website) publik gemacht. Das Advisory kann von openwall.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 09.08.2012 unter CVE-2012-4236 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt.

Ein Upgrade auf die Version 1.0 vermag dieses Problem zu beheben.

Produktinfo

Typ

• E-Commerce Management Software

Hersteller

• Totalshopuk

Name

• eCommerce

Version

• 1.0
• 1.1
• 1.2
• 1.3
• 1.3.1
• 1.3.2
• 1.3.3
• 1.4.0
• 1.4.1
• 1.5.0
• 1.5.0.1
• 1.5.1
• 1.5.2
• 1.5.3
• 1.5.4
• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.7
• 1.7.0
• 1.7.1
• 1.7.2
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.1.0
• 2.1.1
• 2.1.2

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: eCommerce 1.0

Timelineinfo

09.08.2012 🔍
13.08.2012 +4 Tage 🔍
14.08.2012 +1 Tage 🔍
20.08.2012 +6 Tage 🔍
20.08.2012 +0 Tage 🔍
23.03.2015 +945 Tage 🔍
19.02.2019 +1429 Tage 🔍

Quelleninfo

Advisory: openwall.com
Person: Joseph Sheridan
Status: Nicht definiert

CVE: CVE-2012-4236 (🔍)
SecurityFocus: 54985 - Total Shop UK eCommerce CodeIgniter Multiple Cross Site Scripting Vulnerabilities
Secunia: 50238 - Total Shop UK eCommerce URL Cross-Site Scripting Vulnerability, Less Critical

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 19.02.2019 19:52
Anpassungen: 23.03.2015 16:50 (59), 19.02.2019 19:52 (2)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!