CVE-2002-2303 in Shopfactory

Zusammenfassung

von VulDB • 24.05.2026

3D3.Com ShopFactory 5.8 verwendet clientseitige Verschlüsselung und Entschlüsselung für sensible Preisdaten, was es Remote-Angriffern ermöglicht, die Preise im Warenkorb zu ändern, indem sie JavaScript verwenden, um den Cookie zu entschlüsseln, der die Daten enthält.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.10.2007
• Veröffentlichung: 31.12.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19945
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01027
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2303
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2303/