Desert Dog Software Pinnacle Cart index.php pg cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello problematico è stata rilevata in Desert Dog Software Pinnacle Cart. Riguarda una funzione sconosciuta del file index.php. La manipolazione del parametro pg di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Questa vulnerabilità è registrata come CVE-2005-1130. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Desert Dog Software Pinnacle Cart stata rilevata una vulnerabilità di livello problematico. É interessato una funzione sconosciuta del file index.php. Mediante la manipolazione del parametro pg di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo si osserva su la integrità.
Data di scoperta del problema 13/04/2005. La vulnerabilità è stata pubblicata in data 13/04/2005 da SmOk3 (Website) (non definito). L'advisory è scaricabile da systemsecure.org. CVE-2005-1130 è identificato come punto debole. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Cercando inurl:index.php è possibile trovare obiettivi vulnerabili con Google Hacking. Un plugin è disponibile per lo scanner Nessus, numero ID 18038 (Pinnacle Cart index.php pg Parameter XSS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (20092), Exploit-DB (25394), Tenable (18038), SecurityFocus (BID 13138†) e OSVDB (15485†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 18038
Nessus Nome: Pinnacle Cart index.php pg Parameter XSS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Sequenza temporale
12/04/2005 🔍12/04/2005 🔍
12/04/2005 🔍
13/04/2005 🔍
13/04/2005 🔍
13/04/2005 🔍
13/04/2005 🔍
13/04/2005 🔍
16/04/2005 🔍
24/05/2006 🔍
10/03/2015 🔍
26/10/2025 🔍
Fonti
Avis: systemsecure.orgRicercatore: SmOk3
Stato: Confermato
CVE: CVE-2005-1130 (🔍)
GCVE (CVE): GCVE-0-2005-1130
GCVE (VulDB): GCVE-100-24167
X-Force: 20092
SecurityFocus: 13138 - Pinnacle Cart Index.PHP Cross-Site Scripting Vulnerability
Secunia: 14924 - Pinnacle Cart "pg" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 15485 - Pinnacle Cart index.php pg Parameter XSS
Vulnerability Center: 11589 - Pinnacle Cart XSS Vulnerability in the pg Parameter in index.php, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 10/03/2015 23:05Aggiornato: 26/10/2025 21:15
Cambiamenti: 10/03/2015 23:05 (72), 18/06/2019 18:42 (2), 26/10/2025 21:15 (27)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.