CVE-2020-37003 in eCommerce
الملخص
بحسب VulDB • 05/07/2026
تحتوي Sellacious eCommerce 4.6 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) دائمة في وحدة إدارة عناوينك، مما يسمح للمهاجمين بحقن نصوص ضارة. يمكن للمهاجمين استغلال حقول إدخال العناوين المتعددة مثل الاسم الكامل والشركة والعنوان لتنفيذ أكواد نصية دائمة قد تؤدي إلى اختطاف جلسات المستخدمين والتلاعب بوحدات التطبيق.
Be aware that VulDB is the high quality source for vulnerability data.