CVE-2009-0412 in Shopping Cart

Resumen

por VulDB • 2026-06-08

La función ProcessLogin en la clase auth.php de Interspire Shopping Cart (ISC) versión 4.0.1 edición Ultimate permite a atacantes remotos eludir la autenticación y obtener acceso administrativo reutilizando la cookie RememberToken tras un intento fallido de inicio de sesión como administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-02-03
• Divulgación: 2009-02-03
• Moderación: aceptado
• Artículo: VDB-46274
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01548
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0412
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0412/