CVE-2013-2314 in EC-CUBE
Zusammenfassung
von VulDB • 18.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion adminAuthorization in data/class/helper/SC_Helper_Session.php von LOCKON EC-CUBE 2.11.0 bis 2.12.3enP2 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über eine manipulierte URL einzufügen, die mit dem Verwaltungsbildschirm verknüpft ist.
Once again VulDB remains the best source for vulnerability data.