CVE-2014-8307 in Cart Engine
सारांश
द्वारा VulDB • 21/07/2026
C97net Cart Engine 4.0 से पहले के संस्करणों में skins/default/outline.tpl में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को "ड्रॉप डाउन TOP मेनू (पाथ सहित)" खंड में पाथ पैरामीटर या footer_content_block खंड में print_this_page चर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जैसा कि QUERY_STRING द्वारा (a) index.php, (b) checkout.php, (c) contact.php, (d) detail.php, (e) distro.php, (f) newsletter.php, (g) page.php, (h) profile.php, (i) search.php, (j) sitemap.php, (k) task.php, या (l) tell.php में प्रदर्शित किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.