CVE-2004-0675 in Cart32 Shopping Cart

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans (1) cart32.exe ou (2) c32web.exe du système de panier d'achat Cart32 permet à des attaquants distants d'exécuter n'importe quel script web arbitraire via le paramètre cart32 utilisé avec une commande GetLatestBuilds.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/07/2004
• Divulgation: 06/08/2004
• Modérer: accepté
• Entrée: VDB-22075
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.04243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0675
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0675/