CVE-2013-5978— WordPress Cart66 Lite插件跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-5978の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in products.php in the Cart66 Lite plugin before 1.5.1.15 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) Product name or (2) Price description fields via a request to wp-admin/admin.php. NOTE: This issue may only cross privilege boundaries if used in combination with CVE-2013-5977.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress Cart66 Lite插件跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Cart66 Lite是其中的一个精简版的电子商务插件。 WordPress Cart66 Lite插件1.5.1.15之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-5978の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-5978のインテリジェンス情報
请登录查看更多情报信息。
- http://www.exploit-db.com/exploits/28959x_refsource_MISC
- 🔗 https://exchange.xforce.ibmcloud.com/vulnerabilities/87873x_refsource_MISC
- 🔗 http://seclists.org/bugtraq/2013/Oct/52x_refsource_MISC
- 🔗 http://wordpress.org/plugins/cart66-lite/changelogx_refsource_MISC
- 🔗 http://www.securityfocus.com/bid/62977x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2013-5978
Same Patch Batch · n/a · 2019-12-11 · 46 CVEs total
| CVE-2019-18379 | Symantec Messaging Gateway 代码问题漏洞 | |
| CVE-2019-10772 | enshrined/svg-sanitize 跨站脚本漏洞 | |
| CVE-2019-18960 | Firecracker 缓冲区错误漏洞 | |
| CVE-2019-19708 | MediaWiki VisualEditor 跨站脚本漏洞 | |
| CVE-2019-19709 | MediaWiki 输入验证错误漏洞 | |
| CVE-2019-19707 | Moxa EDS-G508E、EDS-G512E和EDS-G516E 安全漏洞 | |
| CVE-2019-18935 | Progress Telerik UI for ASP.NET AJAX 代码问题漏洞 | |
| CVE-2019-19725 | sysstat 资源管理错误漏洞 | |
| CVE-2019-19719 | Tableau Software Server 跨站脚本漏洞 | |
| CVE-2019-18378 | Symantec Messaging Gateway 跨站脚本漏洞 | |
| CVE-2019-18377 | Symantec Messaging Gateway 安全漏洞 | |
| CVE-2019-19583 | Xen 输入验证错误漏洞 | |
| CVE-2019-19582 | Xen 安全漏洞 | |
| CVE-2019-19581 | Xen 缓冲区错误漏洞 | |
| CVE-2019-19580 | Xen 竞争条件问题漏洞 | |
| CVE-2019-19578 | Xen 输入验证错误漏洞 | |
| CVE-2019-19577 | Xen 输入验证错误漏洞 | |
| CVE-2019-14317 | wolfSSL 安全漏洞 | |
| CVE-2019-19650 | ZOHO ManageEngine Applications Manager SQL注入漏洞 | |
| CVE-2013-4968 | Puppet 跨站脚本漏洞 |
Showing 20 of 46 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2013-5978へのコメント
まだコメントはありません