Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en LOCKON EC-CUBE (CVE-2014-0808)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/01/2014
Última modificación:
11/04/2025

Descripción

La función IfCheckError en data/class/pages/shopping/LC_Page_Shopping_Multiple.php de LOCKON EC-CUBE 2.11.0 hasta la versión 2.12.2 permite a atacantes remotos obtener información de envío sensible a través de vectores no especificados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:lockon:ec-cube:2.11.0:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.0:beta:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.0:beta2:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.1:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.2:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.3:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.4:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.5:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.1:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.2:*:*:*:*:*:*:*