CubeCart URI重定向漏洞 CVE-2012-0865 CNNVD-201202-200
5.8
AV
AC
AU
C
I
A
发布：
2012-02-21
修订：
2018-01-11
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。 CubeCart中存在URI重定向漏洞，该漏洞源于应用程序对用户提供的数据未经正确过滤。攻击者可利用该漏洞进行网络钓鱼攻击，也可能执行其它攻击。CubeCart 3.0.20版本存在漏洞，其它版本也可能受到影响。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有21条受影响产品信息
