C97net Cart Engine 跨站脚本漏洞 CVE-2014-8307 CNNVD-201410-576

4.3 AV AC AU C I A
发布： 2014-10-16
修订： 2014-12-16

C97net Cart Engine是印尼C97net公司的一个免费的购物车脚本，它提供产品选项、搜索引擎、用户权限管理等功能。 C97net Cart Engine 4.0之前版本的skins/default/outline.tpl脚本中存在跨站脚本漏洞。远程攻击者可借助‘drop down TOP menu (with path)’部分的‘path’参数或‘footer_content_block’部分的‘print_this_page’变量利用该漏洞注入任意Web脚本或HTML。

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息