CVE-2013-2314 in EC-CUBE
要約 (英語)
Cross-site scripting (XSS) vulnerability in the adminAuthorization function in data/class/helper/SC_Helper_Session.php in LOCKON EC-CUBE 2.11.0 through 2.12.3enP2 allows remote attackers to inject arbitrary web script or HTML via a crafted URL associated with the management screen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2013年03月04日
公開
2013年05月29日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 64214 | LOCKON EC-CUBE Authorization adminAuthorization クロスサイトスクリプティング | 79 | 未定義 | 未定義 | CVE-2013-2314 |