У Fabzen есть опытная команда с достижениями в течение 10 лет в веб-разработке, веб-дизайне и веб-программировании. Мы создали отличную репутацию. Наше внимание сосредоточено на…ПодробнееFabzen имеет опытную команду с достижениями в течение 10 лет в веб-разработке, веб-дизайне и веб-программировании. Мы создали отличную репутацию. Наше внимание сосредоточено на передовых международных стандартах.
Работаем качественно и с чувством ответственности. У нас есть желание выполнить каждый проект с нашей позитивной политикой с эффективностью. Наша слаженная команда профессионалов работает с совершенством для выполнения каждого проекта.
Резюме: Дизайн и разработка веб-сайтов для наших клиентов – это действительно здорово. Мы хорошо известная компания и имеем талантливых профессиональных разработчиков и дизайнеров. Мы работали для клиентов по всему миру.
Образование ——————
Резюме: Бакалавр информационных технологий Степень: бакалавр наук Область исследования: информационные технологии Университет/колледж: Престонский институт менеджмента и технологий С:01.07.2007 По:01.07.2011
Великобритания
Контакт
Гарантия защиты денег Проект выполнен или ваши деньги обратно
Советы покупателю
Как это работает
Цена предложения фиксированная — вы никогда не платите ни копейки больше
Ваши деньги в безопасности, пока вы не согласитесь передать средства Фрилансеру
После покупки вам следует связаться с Фрилансером и сообщить ему о ваших требованиях
Подробнее
Каждое предложение — это работа с фиксированной ценой , чтобы вы никогда не беспокоились о каких-либо скрытых дополнениях. Вы платите только прейскурантную цену, независимо от того, сколько времени Фрилансер тратит.
Ваши деньги не идут напрямую Фрилансеру; мы храним его в безопасности на условном депонировании до тех пор, пока работа не будет выполнена в соответствии со спецификацией и вы не будете удовлетворены результатом.
После покупки вам следует связаться с Фрилансером и сообщить ему о ваших требованиях. Это когда вы можете добавить свой вклад в предложение , сделав его полностью индивидуальным для вашего бизнеса.
Вы покупаете Предложение, и ваш платеж удерживается на условном депонировании
Вы связываетесь с Фрилансером и указываете свои требования
Работа выполнена
Если вы довольны, отдайте деньги Фрилансеру
Подробнее
Opencart: уязвимости в системе безопасности
Opencart: уязвимости в системе безопасности
(например: CVE-2009-1234 или 2010-1234 или 20101234)
Переключитесь на https:// Дом Просмотр : Поставщики Товары Уязвимости по дате Уязвимости по типу Отчеты: Отчет о результатах CVSS Распределение баллов CVSS Поиск : Поиск поставщика Поиск продукта Поиск версии Поиск уязвимостей По ссылкам Microsoft Топ 50 : Поставщики Оценки поставщика Cvss Товары Оценка Cvss продукта Версии Другое : Бюллетени Майкрософт Записи об ошибках Определения CWE О нас и контакты Обратная связь CVE-справка Часто задаваемые вопросы Статьи Внешние ссылки: Веб-сайт NVD Веб-сайт CWE
Результаты копирования Скачать результаты
Нажмите ESC, чтобы закрыть
#
CVE-идентификатор
Идентификатор CWE
# эксплойтов
Тип(ы) уязвимости
Дата публикации
Дата обновления
Счет
Получен уровень доступа
Доступ
Сложность
Аутентификация
конф.
Интегр.
Доступно.
1
CVE-2021-37823
89
SQL +Информация
03.11.2022
03.12.2022
0,0
Нет
???
???
???
???
???
???
OpenCart 3.0.3.7 позволяет пользователям получать информацию из базы данных или читать файлы сервера с помощью SQL-инъекций в фоновом режиме.
2
CVE-2020-29471
79
Исполнительный код XSS
29.12.2020
2020-12-30
3,5
Нет
Удаленный
Средний
???
Нет
Частично
Нет
На OpenCart 3. 0.3.6 влияет межсайтовый скриптинг (XSS) в изображении профиля. Администратор может загрузить изображение профиля как вредоносный код с помощью JavaScript. Всякий раз, когда кто-либо увидит изображение профиля, код будет выполняться и XSS сработает.
3
CVE-2020-29470
79
XSS
29.12.2020
2020-12-30
3,5
Нет
Удаленный
Средний
???
Нет
Частично
Нет
На OpenCart 3.0.3.6 влияет межсайтовый скриптинг (XSS) в поле «Тема» письма. Эта уязвимость позволяет злоумышленнику внедрить полезную нагрузку XSS в поле «Тема» письма, и каждый раз, когда какой-либо пользователь открывает эту почту веб-сайта, срабатывает триггер XSS, и злоумышленник может украсть файл cookie в соответствии с созданной полезной нагрузкой.
4
CVE-2020-28838
352
CSRF
2020-12-11
2020-12-15
3,5
Нет
Удаленный
Средний
???
Нет
Частично
Нет
Подделка межсайтовых запросов (CSRF) в опции CART в OpenCart Ltd. Opencart CMS 3.0.3.6 позволяет злоумышленнику добавлять товары в корзину через «Добавить в корзину».
5
CVE-2020-13980
79
XSS
2020-06-09
11.06.2020
3,5
Нет
Удаленный
Средний
???
Нет
Частично
Нет
** СПОРА ** OpenCart 3. 0.3.3 позволяет удаленным пользователям, прошедшим проверку подлинности, проводить XSS-атаки с помощью созданного имени файла в разделе загрузки изображений пользователей из-за отсутствия кодировки объекта. ПРИМЕЧАНИЕ. Эта проблема возникает из-за неполного исправления CVE-2020-10596. Поставщик заявляет, что «это не серьезная проблема, поскольку вам все равно необходимо войти в систему администратора».
6
CVE-2020-10596
79
XSS
17.03.2020
03.06.2020
3,5
Нет
Удаленный
Средний
???
Нет
Частично
Нет
OpenCart 3.0.3.2 позволяет удаленным аутентифицированным пользователям проводить XSS-атаки с помощью созданного имени файла в разделе загрузки изображений пользователей.
7
CVE-2019-15081
79
XSS
15.08.2019
2019-09-02
3,5
Нет
Удаленный
Средний
???
Нет
Частично
Нет
OpenCart 3.x, когда злоумышленник имеет доступ к панели администратора, позволяет хранить XSS в функции редактирования исходного кода/HTML на страницах «Категории», «Продукт» и «Информация».
8
CVE-2018-13067
352
CSRF
2018-07-02
04.09.2018
6,8
Нет
Удаленный
Средний
Не требуется
Частично
Частично
Частично
/upload/catalog/controller/account/password. php в OpenCart до 3.0.2.0 имеет CSRF через URI index.php?route=account/password для изменения пароля пользователя.
9
CVE-2018-11495
22
Реж. Трав.
2018-05-26
2018-06-29
4,0
Нет
Удаленный
Низкий
???
Частично
Нет
Нет
OpenCart до 3.0.2.0 позволяет обход каталога в функции editDownload в admin\model\catalog\download.php через admin/index.php?route=catalog/download/edit, связанный с download_id. Например, злоумышленник может скачать ../../config.php.
10
CVE-2018-11494
22
Исполнительный код Директор. Трав.
2018-05-26
2018-06-29
6,0
Нет
Удаленный
Средний
???
Частично
Частично
Частично
Функция «загрузка расширения программы» в OpenCart до версии 3. 0.2.0 состоит из шести шагов (загрузка, установка, распаковка, перемещение, xml, удаление), что позволяет злоумышленникам выполнять произвольный код, если шаг удаления пропущен, поскольку злоумышленник может обнаружить секретное имя временного каталога (содержащее 10 случайных цифр) с помощью атаки обхода каталога с использованием language_info[‘code’].
11
CVE-2016-10509
89
Исполнительный код Sql
31.08.2017
06.09.2017
6,5
Нет
Удаленный
Низкий
???
Частично
Частично
Частично
Уязвимость SQL-инъекций в функции updateAmazonOrderTracking в upload/admin/model/openbay/amazon.php в OpenCart до версии 2.3.0.0 позволяет удаленным аутентифицированным администраторам выполнять произвольные SQL-команды через параметр несущей (он же courier_id) для openbay. php.
12
CVE-2015-4671
79
XSS
12.01.2016
2016-12-07
4,3
Нет
Удаленный
Средний
Не требуется
Нет
Частично
Нет
Уязвимость межсайтового скриптинга (XSS) в OpenCart до версии 2.1.0.2 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр zone_id в index.php.
13
CVE-2014-3990
611
Исполнительный код
20.03.2018
25.04.2019
7,5
Нет
Удаленный
Низкий
Не требуется
Частично
Частично
Частично
Метод Cart::getProducts в system/library/cart. php в OpenCart 1.5.6.4 и более ранних версиях позволяет удаленным злоумышленникам проводить атаки с подделкой запросов на стороне сервера (SSRF) или, возможно, проводить атаки XML External Entity (XXE) и выполнять произвольный код через созданный сериализованный объект PHP, связанный с параметром количества в запросе на обновление.
14
CVE-2011-3763
200
+Инфо
24.09.2011
2017-08-29
5,0
Нет
Удаленный
Низкий
Не требуется
Частично
Нет
Нет
OpenCart 1.4.9.3 позволяет удаленным злоумышленникам получать конфиденциальную информацию посредством прямого запроса к файлу .php, который раскрывает путь установки в сообщении об ошибке, как показано в файле system/startup. php и некоторых других.
15
CVE-2010-1610
352
CSRF
29.04.2010
2018-10-10
6,8
Нет
Удаленный
Средний
Не требуется
Частично
Частично
Частично
Уязвимость подделки межсайтовых запросов (CSRF) в index.php в OpenCart 1.4 позволяет удаленным злоумышленникам перехватить аутентификацию администратора приложения для запросов, которые создают административную учетную запись через запрос POST с параметром маршрута, установленным на «пользователь/пользователь/вставка». .» ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
16
CVE-2010-0956
89
1
Исполнительный код Sql
10. 03.2010
23.06.2010
7,5
Нет
Удаленный
Низкий
Не требуется
Частично
Частично
Частично
Уязвимость SQL-инъекций в index.php в OpenCart 1.3.2 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр страницы.
17
CVE-2009-1621
22
Реж. Трав.
12 мая 2009 г.
2018-10-10
5.0
Нет
Удаленный
Низкий
Не требуется
Частично
Нет
Нет
Уязвимость обхода каталога в index.php в OpenCart 1.1.8 позволяет удаленным злоумышленникам читать произвольные файлы с помощью . . (точка) в параметре маршрута.
18
CVE-2009-1027
89
Исполнительный код Sql
20.03.2009
2018-10-10
7,5
Нет
Удаленный
Низкий
Не требуется
Частично
Частично
Частично
Уязвимость SQL-инъекций в OpenCart 1.1.8 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр порядка.
Общее количество уязвимостей: 18 Страница : 1 (Эта страница)
CVE является зарегистрированным товарным знаком корпорации MITRE, а официальным источником содержания CVE является CVE-сайт MITRE. CWE является зарегистрированным товарным знаком корпорации MITRE, а официальным источником контента CWE является Веб-сайт CWE MITRE.