漏洞信息详情

OXID eShop ‘getRecommSearch()’函数跨站脚本漏洞

• CNNVD编号：CNNVD-201310-257
• 危害等级： 中危
  
• CVE编号： CVE-2013-5913
• 漏洞类型： 跨站脚本
• 发布时间： 2013-10-17
• 威胁类型： 远程
• 更新时间： 2013-10-17
• 厂        商： oxid-esales
• 漏洞来源： Adrian M?¤rtins of...

漏洞简介

OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。

OXID eShop 4.6.6及之前的版本，Professional and Community Edition 4.7.8之前的4.7.x版本，Enterprise Edition 5.0.8之前的5.x版本中的recommlist.php脚本中的getRecommSearch函数中存在跨站脚本漏洞。远程攻击者可借助searchrecomm参数利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://wiki.oxidforge.org/Security_bulletins/2013-001

参考网址

来源: XF

名称: oxid-eshop-cve20135913-xss(87760)

链接:http://xforce.iss.net/xforce/xfdb/87760

来源: BID

名称: 62901

链接:http://www.securityfocus.com/bid/62901

来源: wiki.oxidforge.org

链接:http://wiki.oxidforge.org/Security_bulletins/2013-001

来源: SECUNIA

名称: 55193

链接:http://secunia.com/advisories/55193

来源: OSVDB

名称: 98235

链接:http://osvdb.org/98235

受影响实体

• Oxid-Esales Eshop:5.0.7:~~Enterprise~~~  
• Oxid-Esales Eshop:5.0.6:~~Enterprise~~~  
• Oxid-Esales Eshop:5.0.5:~~Enterprise~~~  
• Oxid-Esales Eshop:5.0.4:~~Enterprise~~~  
• Oxid-Esales Eshop:5.0.3:~~Enterprise~~~  

补丁

暂无