Vulnerabilidad en la aplicación OXID eShop (CVE-2009-2266)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
09/09/2009
Última modificación:
09/04/2025
Descripción
OXID eShop v4.x anterior a v4.1.4-21266, v3.x, y v2.x, permite a atacantes remotos obtener información sensible (detalles de sesión y orden del histórico de otros usuarios) a través de una cookie manipulada.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:oxid:eshop:*:*:enterprise:*:*:*:*:* | 2.7.0.3 (incluyendo) | |
| cpe:2.3:a:oxid:eshop:*:*:professional:*:*:*:*:* | 3.0.4.1 (incluyendo) | |
| cpe:2.3:a:oxid:eshop:4.0.0.0_13895:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13895:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13895:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13934:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13934:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_13934:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_14260:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_14260:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.0_14260:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.1_14455:*:community:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.1_14455:*:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.1_14455:*:professional:*:*:*:*:* | ||
| cpe:2.3:a:oxid:eshop:4.0.0.2_14842:*:community:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página