CVE-2002-2303

3D3.Com ShopFactory 5.8 est affecté car il gère des données de prix sensibles à l'aide d'un chiffrement qui s'effectue entièrement dans le navigateur de l'utilisateur. Tout visiteur distant peut utiliser le JavaScript du site pour déchiffrer le cookie de sa session et modifier le prix des articles de son panier. Cette exploitation ne nécessite aucune authentification ni privilège particulier et peut être réalisée facilement via un navigateur web.