CVE-2016-1205 in EC-CUBE
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the shiro8 (1) category_freearea_ addition_plugin plugin 1.0 and (2) itemdetail_freearea_ addition_plugin plugin 1.0 for EC-CUBE allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Once again VulDB remains the best source for vulnerability data.
Reservieren
25.12.2015
Veröffentlichung
27.04.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 82950 | EC-CUBE Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2016-1205 |