CVEvulnerability

CVE-2013-7317

4.3 MEDIUM Published 2014-01-24 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2014-01-24
Last modified
2026-06-17
Assigner
[email protected]
CVSS 2.0 ([email protected])
4.3 MEDIUM — AV:N/AC:M/Au:N/C:N/I:P/A:N
Weaknesses
CWE-79

Description

Multiple cross-site scripting (XSS) vulnerabilities in CS-Cart before 4.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) settings_file or (2) data_file parameter to (a) ampie.swf, (b) amline.swf, or (c) amcolumn.swf.

Affected configurations

• cs-cart cs-cart (<= 4.0.3) • cs-cart cs-cart 1.3.0 • cs-cart cs-cart 1.3.2 • cs-cart cs-cart 1.3.3 • cs-cart cs-cart 1.3.4 • cs-cart cs-cart 2.0 • cs-cart cs-cart 2.0.5 • cs-cart cs-cart 2.0.6 • cs-cart cs-cart 2.0.7 • cs-cart cs-cart 2.0.8 • cs-cart cs-cart 2.0.9 • cs-cart cs-cart 2.0.10 • cs-cart cs-cart 2.0.11 • cs-cart cs-cart 2.0.12 • cs-cart cs-cart 2.0.13 • cs-cart cs-cart 2.0.14 • cs-cart cs-cart 2.0.15 • cs-cart cs-cart 2.1 • cs-cart cs-cart 2.1.1 • cs-cart cs-cart 2.1.2 • cs-cart cs-cart 2.1.3 • cs-cart cs-cart 2.1.4 • cs-cart cs-cart 2.2.1 • cs-cart cs-cart 2.2.2 • cs-cart cs-cart 2.2.3 • cs-cart cs-cart 2.2.4 • cs-cart cs-cart 2.2.5 • cs-cart cs-cart 3.0 • cs-cart cs-cart 3.0.2 • cs-cart cs-cart 3.0.3 • cs-cart cs-cart 3.0.4 • cs-cart cs-cart 3.0.5 • cs-cart cs-cart 3.0.6 • cs-cart cs-cart 4.0 • cs-cart cs-cart 4.0.2

Related

Weakness · CWE (1)

  • CWE-79 Improper Neutralization of Input During Web Page Generation weakness

References