PrestaShop तक 1.4.7.1 redirect.php क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PrestaShop में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल redirect.php का। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। इस भेद्यता को CVE-2012-6641 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PrestaShop में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल redirect.php का। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-79 मिलता है। कमजोरी प्रकाशित की गई थी 07/04/2014 (वेबसाइट). securityfocus.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2012-6641 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1059.007 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 13123 प्लगइन से कर सकता है (PrestaShop Socolissimo Module 'redirect.php' Cross-Site Scripting Vulnerability).

इस समस्या का समाधान 1.4.0.11 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 52962), X-Force (74773), Secunia (SA48036) , Vulnerability Center (SBV-49410).

उत्पादजानकारी

प्रकार

• E-Commerce Management Software

नाम

• PrestaShop

संस्करण

• 1.4.0.1
• 1.4.0.2
• 1.4.0.3
• 1.4.0.4
• 1.4.0.5
• 1.4.0.6
• 1.4.0.7
• 1.4.0.8
• 1.4.0.9
• 1.4.0.10
• 1.4.0.11
• 1.4.0.12
• 1.4.0.13
• 1.4.0.14
• 1.4.0.15
• 1.4.0.16
• 1.4.0.17
• 1.4.1.0
• 1.4.2.4
• 1.4.2.5
• 1.4.3.0
• 1.4.4.0
• 1.4.4.1
• 1.4.5.1
• 1.4.6.1
• 1.4.6.2
• 1.4.7.0
• 1.4.7.1

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: PrestaShop 1.4.0.11

समयरेखाजानकारी

10/04/2012 🔍
10/04/2012 +0 दिन 🔍
10/04/2012 +0 दिन 🔍
07/04/2014 +726 दिन 🔍
07/04/2014 +0 दिन 🔍
07/04/2014 +0 दिन 🔍
24/03/2015 +351 दिन 🔍
08/04/2015 +15 दिन 🔍
09/05/2026 +4049 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-6641 (🔍)
GCVE (CVE): GCVE-0-2012-6641
GCVE (VulDB): GCVE-100-66882
X-Force: 74773
SecurityFocus: 52962 - PrestaShop Socolissimo Module Multiple Cross Site Scripting Vulnerabilities
Secunia: 48036 - PrestaShop Socolissimo Module Parameter Names and Values Cross-Site Scripting Vulnerabilit, Less Critical
Vulnerability Center: 49410 - PrestaShop before 1.4.7.2 XSS via Vectors Related to \, Medium

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 03:54 PM
अद्यतनित: 09/05/2026 10:00 PM
परिवर्तन: 24/03/2015 03:54 PM (56), 25/06/2017 08:27 AM (6), 06/02/2022 04:03 PM (3), 28/12/2024 10:58 PM (18), 09/05/2026 10:00 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!