wp-plugin : wpcb – A3-Cross-Site Scripting (XSS)

 

Plugin Details

 

Plugin Name : wpcb

 

Effected Version : 2.4.8 (and most probably lower version's if any)

 
Vulnerability : A3-Cross-Site Scripting (XSS)
 
Identified by : Anant Shrivastava

 

 

Technical Details

 

Minimum Level of Access Required : Unauthenticated

 

PoC - (Proof of Concept) :

 

http://localhost/wp-content/plugins/wpcb/facture.php?id=id’><script>alert(document.cookie)</script>&

Vulnerable Parameter : id

 

Disclosure Timeline

 

Vendor Contacted : 2014-01-17

 
Plugin Status : Closed
 
Public Disclosure : June 4, 2014
 
CVE Number : CVE-2014-4581

 
Plugin Description :
 
Paiement par cartes bancaires (majoritée des banques françaises), paypal, chèques et virement pour le plugin WP e-Commerce.


Fonctionne pour de nombreuses banques françaises :

* Banque Populaire (CyberPlus, tm)
* Société Générale (Sogenactif, tm)
* Crédit Lyonnais (Sherlock, tm)
* Crédit du Nord (Webaffaires, tm)
* CCF (Elysnet, tm)
* BNP (Mercanet, tm)
* et de nombreuses autres banques basée sur la technologie ATOS SIPS ou SYSTEMPAY CYBERPLUS

= Gestion des factures =
Préfixe de facture et numéro de facture incremental.
Le lien vers la facture peut être envoyé dans l'email au client pour qu'il l'imprime.

= Paypal =
Système Paypal fonctionel (avec option sandbox!)

= Customisation de l'email de confirmation =
Vous pouvez utiliser %billingfirstname%, etc pour personaliser votre email de confirmation !
Voir la faq pour les shortcodes disponibles.

= Ajout dans trello =

Toutes les ventes s'ajoutent dans votre tableau de bord Trello !

= Ajout dans google spreadsheet =

Toutes les ventes s'ajoutent dans votre tableau google spreadsheet (excel en ligne) !

= Affichage du nombre de ventes =

Vous pouvez afficher aux visiteurs le nombre de vente de chaque produit

= Compte à rebours =

Vous pouvez afficher un compte à rebours sur vos produits (vente flash par exemple). Necessite le plugin : http://wordpress.org/extend/plugins/wordpress-countdown-widget/
En plus de l'affichage du compte à rebours, le produit est désactivé quand le temps est écoulé.

Leave a Reply

Your email address will not be published. Required fields are marked *