CVE-2005-4285

MOYENNE 4.3CVE-2005-4285 · Published 16/12/2005 · updated 16/06/2026

En bref

CVE-2005-4285 est une vulnérabilité MOYENNE (CVSS 4.3) touchant pdestore (dick copits).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pdestore dick_copits	`≤ 1.8`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in pdestore.cgi in Dick Copits PDEstore 1.8 and earlier allows remote attackers to inject arbitrary web script or HTML via (1) the search module parameter or the (2) product and (3) cart_id parameters.

References

pridels0.blogspot.com/2005/12/pdestore-xss-vuln.html
secunia.com/advisories/18042 · Vendor Advisory
osvdb.org/21727
securityfocus.com/bid/15898 · Exploit
vupen.com/english/advisories/2005/2912

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free