CVE-2010-0725

MEDIO 4.3CVE-2010-0725 · Published 26/02/2010 · updated 16/06/2026

En resumen

CVE-2010-0725 es una vulnerabilidad MEDIO (CVSS 4.3) que afecta a arab cart (mhd zaher ghaibeh).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.6%, mayor que el 76.0% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
arab cart mhd_zaher_ghaibeh	`= 1.0.2.0`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in showimg.php in Arab Cart 1.0.2.0 allows remote attackers to inject arbitrary web script or HTML via the id parameter.

References

packetstormsecurity.org/1002-exploits/arabcart-sqlxss.txt · Exploit
exploit-db.com/exploits/11524 · Exploit
securityfocus.com/bid/38426
vupen.com/english/advisories/2010/0443 · Vendor Advisory

Más vulnerabilidades de arab cart

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free