Mehrere Schwachstellen in AbanteCart e-commerce platform

Title

Mehrere Schwachstellen in AbanteCart e-commerce platform

Product

AbanteCart e-commerce platform

Vulnerable Version

<1.3.2

Fixed Version

1.3.2

CVE Number

CVE-2021-42050, CVE-2021-42051

Impact

medium

Found

19.07.2021

By

Daniel Teo and Ian Chong (Office SG)

AbanteCart weist mehrere Schwachstellen auf, wie z.B. uneingeschränkter Datei-Upload und DOM-basiertes Cross-Site-Scripting.

Zum vollständigen Security Advisory (Englisch).

Daniel Teo & Ian Chong (Office SG) @2021