PT-2020-7663 · Zeuscart · Zeuscart

Breakingtech

Publicado

2020-01-31

Atualizado

2020-02-03

CVE-2014-3868

CVSS v2.0

6.5

Média

Vetor

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões 4.x do ZeusCart

Descrição

O problema envolve várias vulnerabilidades de injeção de SQL.

Recomendações

Para as versões 4.x do ZeusCart, atualize para uma versão que inclua uma correção para essas vulnerabilidades de injeção de SQL.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2014-3868

Zeuscart