CVE-2014-3737
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in templates/defaultheader.php in Lamp Design Storesprite vóór 7 - 19-06-14, bij gebruik van de vervolgkeuzelijst voor valutaselectie, stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de PATH_INFO naar brand.php, gerelateerd aan de currencyUrl-functie.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in templates/defaultheader.php in Lamp Design Storesprite before 7 - 19-06-14, when using the currency selection dropdown, allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to brand.php, related to the currencyUrl function.