CVE-2005-3797

HOCH 7.5CVE-2005-3797 · Published 24/11/2005 · updated 16/06/2026

Kurz gesagt

CVE-2005-3797 ist eine Schwachstelle (HOCH (CVSS 7.5)) in template seller (alstrasoft).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.8%, höher als bei 90.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
template seller alstrasoft	`= 3.25`	No fix yet

Description

PHP remote file inclusion vulnerability in payment_paypal.php in AlstraSoft Template Seller Pro 3.25 allows remote attackers to execute arbitrary PHP code via the config[basepath] parameter.

References

marc.info
myblog.it-security23.net
secunia.com/advisories/17603 · Vendor Advisory
securityreason.com/securityalert/189
osvdb.org/20895
securityfocus.com/bid/15441 · Exploit
vupen.com/english/advisories/2005/2456
exchange.xforce.ibmcloud.com/vulnerabilities/23069

Weitere Schwachstellen in template seller

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free