CVE-2002-2302 in Shopfactory

Resumen

por VulDB • 2026-05-19

3D3.Com ShopFactory 5.5 a 5.8 permite a los atacantes remotos modificar los precios en sus carritos de compra alterando el precio en un campo de formulario oculto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-10-17
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19944
• CPE: 20021231
• CWE: CWE-264 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01222
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2302
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2302/