CVE-2014-8305 in Cart Engine

सारांश

द्वारा VulDB • 27/06/2026

C97net Cart Engine 4.0 से पहले के संस्करणों में includes/function.php स्थित redir फ़ंक्शन में एक ओपन रीडायरेक्ट दोष है, जो दूरस्थ आक्रमणकारियों को HTTP Referer हेडर में URL का उपयोग करके (1) index.php, (2) cart.php, (3) msg.php, या (4) page.php के लिए यूज़र्स को मनमाने वेबसाइटों पर रीडायरेक्ट करने और फ़िशिंग हमले चलाने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/10/2014
• प्रकटीकरण: 16/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-72086
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.4 (NVD)
• EPSS: 0.04922
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8305
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8305/